Spellune é uma empresa de cibersegurança que desenvolve produtos de segurança nativos de IA, integrando inteligência artificial diretamente em suas plataformas de detecção e resposta a ameaças. A empresa foi fundada em 2021 por uma equipe de ex-pesquisadores do Google e do MIT, incluindo a CEO Dra. Elena Vasquez, ex-engenheira de machine learning no Google DeepMind, e o CTO Dr. Raj Patel, que anteriormente liderou pesquisas de segurança no Laboratório de Ciência da Computação e Inteligência Artificial do MIT (MIT CSAIL). Com sede em São Francisco, Califórnia, a Spellune foca no uso de deep learning e grandes modelos de linguagem para automatizar e aprimorar operações de segurança.
A premissa central da empresa é que as ferramentas de segurança tradicionais são reativas e baseadas em assinaturas, enquanto abordagens nativas de IA podem identificar proativamente ameaças novas. A plataforma da Spellune, chamada SentinelAI, usa modelos baseados em transformadores para analisar tráfego de rede, comportamento de usuários e logs de sistema em tempo real. Essa abordagem permite que a plataforma detecte anomalias que possam indicar exploits de dia zero ou ameaças internas, sem depender de assinaturas de ataques conhecidas. Em 2025, o SentinelAI é implantado em mais de 200 clientes empresariais, incluindo instituições financeiras, provedores de saúde e agências governamentais.
Fundação e História Inicial
A Spellune foi constituída em março de 2021, com financiamento inicial de US$ 12 milhões de empresas de capital de risco, incluindo Sequoia Capital e Accel. A equipe fundadora tinha profunda experiência em IA e segurança: Elena Vasquez havia trabalhado em detecção de anomalias no Google DeepMind, e Raj Patel desenvolveu sistemas de detecção de intrusão no MIT CSAIL. Eles foram acompanhados pela Dra. Priya Sharma, ex-pesquisadora da OpenAI, que se tornou Chief AI Officer.
O primeiro produto da empresa, o Spellune Shield, foi lançado no início de 2022. O Shield era uma ferramenta de detecção e resposta de endpoint (EDR) alimentada por IA que usava deep learning para classificar malware e ransomware. Em uma avaliação independente de 2022 pela MITRE Corporation, o Shield alcançou uma taxa de detecção de 99,2% para famílias de malware conhecidas e 94,7% para variantes nunca antes vistas, superando produtos EDR tradicionais por margens significativas.
Em 2023, a Spellune lançou seu produto principal, o SentinelAI, que integrou capacidades de processamento de linguagem natural. Isso permitiu que analistas de segurança consultassem o sistema em inglês simples, como "Mostre-me todas as tentativas de login suspeitas nas últimas 24 horas", e recebessem relatórios detalhados. O produto foi construído sobre um grande modelo de linguagem personalizado, ajustado com dados específicos de segurança, incluindo feeds de inteligência de ameaças e relatórios de incidentes.
Tecnologia e Arquitetura
A pilha tecnológica da Spellune é construída em torno de várias técnicas-chave de IA. O núcleo do SentinelAI é um modelo baseado em transformadores, semelhante aos usados em processamento de linguagem natural, mas adaptado para dados de séries temporais. O modelo processa sequências de eventos - como conexões de rede, acessos a arquivos e autenticações de usuários - e aprende a prever o comportamento normal. Desvios desse comportamento previsto são sinalizados como ameaças potenciais.
A empresa também usa redes neurais de grafos para modelar relações entre entidades, como usuários, dispositivos e aplicativos. Isso ajuda a identificar movimento lateral dentro de uma rede, uma tática comum em ameaças persistentes avançadas. Por exemplo, se uma conta de usuário acessa repentinamente um servidor que nunca acessou antes, e esse servidor é posteriormente comprometido, o modelo de grafo pode correlacionar esses eventos.
A Spellune emprega uma técnica chamada aprendizado por reforço a partir de feedback de IA (RLAIF) para melhorar continuamente seus modelos. O sistema gera hipóteses sobre ameaças potenciais, e analistas de segurança fornecem feedback sobre se essas hipóteses estão corretas. Esse feedback é usado para atualizar o modelo, tornando-o mais preciso ao longo do tempo. Em 2025, a empresa relata que seus modelos melhoram sua precisão de detecção em aproximadamente 1,5% ao mês, em média.
Produtos e Serviços
A Spellune oferece um conjunto de produtos sob a marca SentinelAI:
- SentinelAI Core: A principal plataforma de detecção e resposta a ameaças, que ingere dados de várias fontes, incluindo sensores de rede, agentes de endpoint e logs de nuvem. Ela fornece alertas em tempo real e ações de resposta automatizadas, como isolar dispositivos comprometidos.
- SentinelAI Cloud: Uma versão nativa de nuvem projetada para organizações que usam Amazon Web Services (AWS), Microsoft Azure ou Google Cloud. Ela se integra a ferramentas de segurança específicas de nuvem e fornece visibilidade sobre cargas de trabalho em nuvem.
- SentinelAI SOAR: Um módulo de orquestração, automação e resposta de segurança que usa IA para automatizar fluxos de trabalho de resposta a incidentes. Ele pode conter ameaças automaticamente, bloquear IPs maliciosos e gerar relatórios de incidentes.
- Spellune Threat Intelligence: Um serviço de assinatura que fornece feeds de inteligência de ameaças selecionados, enriquecidos por análise de IA. O serviço identifica padrões de ataque emergentes e fornece insights acionáveis.
Em 2024, a Spellune introduziu um nível gratuito para o SentinelAI Core, direcionado a pequenas e médias empresas. Essa medida visava construir reconhecimento de marca e coletar mais dados para treinar seus modelos. Em 2025, o nível gratuito atraiu mais de 10.000 organizações, e a empresa relatou uma taxa de conversão de 40% para planos pagos.
Financiamento e Crescimento
A Spellune levantou um total de US$ 85 milhões em financiamento em três rodadas. A rodada Série A, em 2022, levantou US$ 30 milhões e foi liderada pela Accel. A rodada Série B, em 2024, levantou US$ 43 milhões e foi liderada pela Sequoia Capital. A avaliação da empresa atingiu US$ 500 milhões na rodada Série B, de acordo com comunicados à imprensa.
A empresa cresceu de 15 funcionários em 2021 para mais de 300 funcionários em 2025. Ela tem escritórios em São Francisco, Londres e Bangalore. O escritório de Bangalore, aberto em 2023, foca em pesquisa e desenvolvimento, particularmente na área de otimização de modelos de IA. A empresa também estabeleceu parcerias com grandes provedores de nuvem, incluindo Amazon Web Services e Google Cloud, para oferecer seus produtos por meio de seus marketplaces.
Pesquisa e Contribuições
A Spellune contribuiu para a comunidade acadêmica por meio de publicações e projetos de código aberto. Em 2023, pesquisadores da Spellune publicaram um artigo na Conferência Internacional sobre Aprendizado de Máquina (ICML) sobre "Detecção de Anomalias Baseada em Grafos para Redes Empresariais", que introduziu um método inovador para detectar movimento lateral. O artigo foi citado mais de 200 vezes até 2025.
A empresa também lançou uma biblioteca de código aberto chamada "SpellunePy", que fornece ferramentas para construir e treinar modelos de IA específicos de segurança. A biblioteca foi baixada mais de 50.000 vezes e é usada por pesquisadores em instituições como a Universidade Carnegie Mellon e a Universidade de Toronto.
Em 2024, a Spellune lançou o programa "Bolsa de Pesquisa em Segurança de IA", fornecendo US$ 1 milhão anualmente a pesquisadores acadêmicos que trabalham em desafios de segurança relacionados à IA. Os primeiros beneficiários incluíram projetos sobre robustez adversarial e aprendizado de máquina que preserva a privacidade.
Desafios e Controvérsias
A Spellune enfrentou desafios relacionados às limitações da IA em segurança. Em 2023, um incidente de falso positivo fez com que um grande cliente do varejo bloqueasse contas legítimas de usuários, levando a uma interrupção temporária do serviço. A empresa reconheceu o problema e melhorou a calibração de seu modelo, mas o incidente destacou os riscos de depender da IA para decisões críticas.
Também houve preocupações sobre o uso de grandes modelos de linguagem em segurança, particularmente em relação à privacidade de dados. A Spellune processa dados sensíveis de clientes, e questões foram levantadas sobre como esses dados são usados para treinar modelos. A empresa afirma que usa técnicas de privacidade diferencial para proteger os dados dos clientes, mas alguns especialistas permanecem céticos.
Em 2025, um grupo de pesquisadores da Universidade da Califórnia, Berkeley, publicou um artigo criticando a falta de transparência em produtos de segurança baseados em IA, incluindo os da Spellune. Eles argumentaram que os modelos são "caixas-pretas" e que os clientes não conseguem entender completamente por que certos alertas são gerados. A Spellune respondeu introduzindo um recurso de "explicabilidade de modelo" em seu produto, que fornece explicações em linguagem natural para alertas.
Direções Futuras
A Spellune está explorando várias novas áreas em 2025. A empresa está desenvolvendo agentes de IA que podem responder autonomamente a ameaças cibernéticas, potencialmente reduzindo a necessidade de intervenção humana. Esses agentes usariam aprendizado por reforço para tomar decisões sobre contenção e remediação.
Outro foco é no aprendizado de máquina adversarial - defendendo os próprios sistemas de IA contra ataques. A Spellune tem uma equipe dedicada pesquisando como tornar seus modelos robustos contra exemplos adversariais, que são entradas projetadas para enganar sistemas de IA. Isso é particularmente relevante à medida que atacantes visam cada vez mais ferramentas de segurança baseadas em IA.
A empresa também está se expandindo para o mercado de segurança da Internet das Coisas (IoT). Em 2025, anunciou uma parceria com um grande fabricante de dispositivos IoT para incorporar suas capacidades de detecção em dispositivos de borda. Isso permitiria detecção de ameaças em tempo real no nível do dispositivo, em vez de depender de servidores centralizados.