Fundada em 2024, a startup americana que constrói armas cibernéticas com IA para o exército dos EUA captou US$ 100 milhões e atingiu valuation de US$ 1 bilhão. O setor de cibersegurança nunca viu algo assim, ao menos não publicamente.
A seguir:
- Como uma startup de dois anos virou unicórnio vendendo ferramentas de ataque cibernético ao Pentágono
- Por que a CIA e a Accel estão no mesmo cap table, e o que isso diz sobre o mercado de defesa tech
- A questão que ninguém está respondendo: quem controla uma arma cibernética construída por uma empresa privada com fins lucrativos?
A Twenty anunciou na quarta-feira, 17 de junho, uma Série B de US$ 100 milhões liderada pela Accel, com participação de Point72 Ventures, Caffeinated Capital e Friends & Family Capital. O aporte eleva o total captado pela empresa a US$ 138 milhões e estabelece um valuation de US$ 1 bilhão. Dois anos de existência. Zero histórico público antes de novembro de 2025.
O que diferencia a Twenty de qualquer outra startup de segurança não é o dinheiro. É o produto. A empresa não vende proteção. Vende ataque.
Sistemas ofensivos com IA para o exército americano
A Twenty constrói sistemas de IA que automatizam operações cibernéticas ofensivas de ponta a ponta, segundo seu comunicado oficial. Isso inclui identificar vulnerabilidades em redes adversárias, gerar opções de penetração e executar missões em tempo real. Tarefas que antes levavam semanas para analistas humanos concluírem são automatizadas pelos sistemas da empresa.
A companhia já tem contratos com o US Cyber Command e com a comunidade de inteligência americana, embora recuse fornecer detalhes. Em novembro de 2025, a empresa assinou um contrato de US$ 12,6 milhões com o Cyber Command e US$ 240 mil com a Marinha americana ainda em seu primeiro ano de operação.
O nome “Twenty” é uma referência ao Double-Cross System, operação britânica da Segunda Guerra Mundial também chamada de XX, que usou agentes duplos para enganar a Alemanha nazista. A escolha não é acidental. A empresa quer sinalizar sofisticação estratégica, não apenas capacidade técnica.
CIA, Accel e ex-Palantir na mesma mesa
A Série A da Twenty, de US$ 38 milhões em novembro de 2025, foi liderada pela Caffeinated Capital. Mas o investidor que chamou atenção foi outro: a In-Q-Tel, braço de investimentos da CIA. Além disso, participou o General Catalyst.
Contudo, a Série B eleva o perfil ainda mais. A Accel liderou, e Colin Anderson, sócio fundador da Friends & Family Capital e ex-CFO da Palantir, entrou na rodada. O comentário de Anderson no comunicado oficial é revelador:
“A empresa se moveu com urgência comercial em uma das áreas de missão mais sensíveis e consequentes do governo.”
Portanto, o que se tem aqui não é apenas capital de risco convencional. É uma tese de que o governo americano vai externalizar capacidade ofensiva cibernética para o setor privado, e que quem entrar primeiro leva.
A declaração do CEO que resume tudo
“A América está sob ataque cibernético sustentado, e nossos adversários aprenderam, corretamente, que esses ataques raramente têm consequências”, afirmou Joe Lin, cofundador e CEO da Twenty, no comunicado oficial. “A Twenty existe para mudar isso.”
Lin é ex-vice-presidente de produto da Palo Alto Networks e testemunhou diante do Comitê de Segurança Interna da Câmara americana no início de 2026. Não é um outsider.
O contexto político que tornou isso possível
O timing não é coincidência. Segundo a Axios, o governo Trump elevou operações cibernéticas e espaciais a prioridade de segurança nacional, com ações como as operações Midnight Hammer no Irã e Absolute Resolve na Venezuela.
“Pela primeira vez, você está vendo uma administração chamar o cyber ofensivo de prioridade nacional, para mudar o comportamento de adversários”, disse Lin à Axios.
Nesse sentido, o timing da captação não é apenas favorável. É estruturalmente dependente dessa janela política.
Lin aponta especificamente o pré-posicionamento de hackers chineses em infraestrutura crítica americana, como o grupo Volt Typhoon, e a atividade russa em torno da guerra na Ucrânia como os gatilhos que justificam a mudança de postura. O argumento é simples: deterrência só funciona quando o adversário acredita que haverá consequências. Defesa pura não gera deterrência.
A questão que o dinheiro não responde
Uma startup de capital de risco construindo armas cibernéticas com IA e velocidade de máquina é algo que, até recentemente, existia apenas dentro de governos. Fazer isso em ritmo de startup, com fins lucrativos e investidores privados, levanta perguntas que o comunicado de captação não responde.
Quem decide quando uma capacidade construída pela Twenty é usada? Qual o mecanismo de supervisão sobre contratos cujos detalhes são deliberadamente vagos? E o que acontece se o produto funcionar tão bem que seja reutilizado além do cliente original?
Por fim, nenhuma dessas perguntas tem resposta pública. O que está claro é que o mercado decidiu que “guerra cibernética” deixou de ser uma frase que investidores evitam. Agora é uma que eles estão dispostos a valuar em um bilhão de dólares.
