Google conclui aquisição da empresa de segurança em nuvem Wiz

• A empresa de segurança em nuvem Wiz se juntou oficialmente ao Google, e as duas empresas buscam acelerar a inovação em segurança para a era da nuvem e da IA
• A Wiz manterá sua missão atual de "proteger tudo o que as organizações constroem e operam" e vai se concentrar em reforçar a segurança no ritmo da IA
• No último ano, a Wiz lançou produtos importantes como a expansão da plataforma de segurança para IA, Wiz Exposure Management, AI Security Agents e WizOS
• A Wiz Research contribuiu para melhorar a segurança em todo o setor ao descobrir vulnerabilidades críticas no Moltbook, AWS CodeBuild, Redis, NVIDIA e outros
• Mesmo após a integração com o Google Cloud, a empresa manterá o suporte a multicloud, reforçando sua capacidade de proteção em ambientes AWS, Azure, GCP e OCI

---

A entrada da Wiz no Google e sua visão

• A Wiz anunciou há cerca de um ano seu plano de se juntar ao Google e agora inicia oficialmente sua trajetória como parte do Google
• Sua missão central continua sendo "ajudar todas as organizações a proteger tudo o que constroem e operam"
• O que mudou foi a necessidade de responder à segurança na velocidade da era da IA, que a Wiz apresenta como tarefa central

Velocidade e segurança na era da IA

• Assim como a nuvem aumentou de forma revolucionária a velocidade de desenvolvimento, a IA está abrindo uma nova era de inovação
  • A IA generativa foi além da fase experimental e passou a ocupar um papel central na forma como as organizações modernas desenvolvem e operam
• Os clientes estão usando IA para desenvolver produtos de forma mais rápida e criativa, e isso exige uma abordagem que garanta simultaneamente velocidade e segurança
• A Wiz apoia a criação segura de aplicações baseadas em IA desde o início ao analisar de forma integrada o contexto de código, nuvem e runtime
• A filosofia da Wiz é que a segurança não deve desacelerar a inovação, mas sim acelerá-la

Principais conquistas da Wiz Research

• Mesmo durante o processo de aquisição, a equipe de pesquisa da Wiz continuou seu trabalho de detecção de vulnerabilidades críticas e atividades de proteção
  • Descobriu o vazamento de milhões de chaves de API em um banco de dados exposto do Moltbook
  • Divulgou a vulnerabilidade de cadeia de suprimentos do AWS CodeBuild (CodeBreach), a vulnerabilidade RCE de 13 anos no Redis (RediShell) e a vulnerabilidade de escape de contêiner na infraestrutura de IA da NVIDIA (NVIDIAScape)
  • Em colaboração com a Lovable, promoveu o fortalecimento da segurança de aplicações geradas por IA e confirmou que 1 em cada 5 organizações estava exposta a risco sistêmico
  • Detectou e bloqueou ataques sofisticados à cadeia de suprimentos, como Shai-Hulud e NX, protegendo centenas de organizações
• Também realizou a competição de hacking ZeroDay.cloud, identificando diversos CVEs em ferramentas de nuvem e IA
• Essas atividades mostram o compromisso contínuo da Wiz com o fortalecimento da segurança de infraestrutura open source e multicloud

Inovação na plataforma de segurança para IA

• No último ano, a Wiz expandiu significativamente sua plataforma de segurança para IA
  • Wiz AI Security Platform: oferece visibilidade sobre o uso de IA, prevenção de riscos específicos de IA e proteção em runtime
  • Wiz Exposure Management: unifica em uma única visão o gerenciamento de riscos em código, nuvem e ambientes on-premises
  • AI Security Agents: investigam, priorizam e tratam riscos automaticamente com base em dados de código, nuvem e runtime
  • WizOS: fornece imagens base de contêiner reforçadas com quase nenhum CVE
• Esse conjunto de produtos tem como objetivo integrar automação, velocidade e segurança para a era da IA

Integração com o Google e manutenção do multicloud

• A integração com o Google Cloud cria uma oportunidade para integrar profundamente capacidades de IA à plataforma da Wiz
  • Estão previstas futuras colaborações com o Gemini e o anúncio de novos recursos
• Mesmo após entrar para o Google, a Wiz manterá sua identidade como plataforma multicloud
  • Atualmente, a maioria das empresas da Fortune 100, grandes laboratórios de pesquisa em IA e empresas cloud native são clientes
  • Os ambientes dos clientes se estendem por AWS, Azure, GCP e OCI
• A combinação com a infraestrutura do Google, a inteligência de ameaças da Mandiant e a Google Unified Security Platform reforçará ainda mais suas capacidades de segurança
• A Wiz afirma que "confiança se constrói todos os dias" e enfatiza que vai provar isso por meio de seus produtos, ações e velocidade de inovação

Próximos passos

• A Wiz agradeceu aos clientes e declarou que continuará enfrentando os desafios de segurança mais difíceis
• Aos membros da equipe, disse que "os verdadeiros líderes são vocês", elogiando sua dedicação e paixão
• Por fim, a Wiz reafirmou sua missão de "proteger tudo o que as organizações constroem e operam" e declarou que está em um novo ponto de partida

[GN⁺]

Comentários do Hacker News

• Segundo a imprensa israelense, esta aquisição é tão grande que o governo estaria pedindo aos fundadores que paguem os impostos em USD
  A preocupação é que, caso isso não ocorra, uma operação cambial gigantesca possa provocar oscilações na taxa de câmbio. Será o primeiro caso na história de Israel em que impostos serão pagos em moeda estrangeira

  • Segundo dados do banco central de Israel, o volume diário médio de negociação USD-NIS é de cerca de US$ 15 bilhões
    Como vários fundadores receberão bilhões de dólares cada um, se todos venderem dólares ao mesmo tempo para pagar impostos, isso pode impactar fortemente o mercado
  • Fiquei curioso com essa afirmação e fui procurar uma matéria de um veículo chamado de The Economist de Israel
    Link da matéria do Calcalist

• Há alegações de suborno de que Gili Raanan, investidor e membro do conselho da Wiz, ofereceu vantagens a CISOs importantes para que comprassem produtos de empresas de seu portfólio
  O Calcalist fez uma investigação aprofundada sobre isso
  Matéria investigativa do Calcalist

  • Isso já é uma história bem conhecida no setor de cibersegurança. Alguns CISOs que conheço sofreram para limpar rastros de seus antecessores que trabalhavam recebendo salário da Cyberstarts
    Dito isso, alguns deles acabaram sendo demitidos. A Cyberstarts é o caso mais descarado, mas hoje em dia muitos CISOs fazem esse tipo de acordo para viabilizar uma transição de carreira para VC
    Menção relacionada anterior
  • Parece uma zona cinzenta jurídica. Já vi algo parecido em uma grande empresa, em que um VP empurrou uma solução de TI inadequada e depois acabou indo para o conselho daquela empresa
  • Fico em dúvida se isso é legal. Parece algo que regras básicas de conflito de interesses já deveriam impedir
  • Também houve uma reação cínica no estilo “surpreendente que um VC israelense possa agir de forma antiética”
  • Também houve a resposta curta: “Agora já é tarde demais”

• O fator de sucesso da Wiz está em ser cloud-agnostic
  Se o Google mantiver essa característica, isso será uma janela estratégica para observar workloads de AWS e Azure
  Se perder isso, acabará enfraquecendo por conta própria o valor central da Wiz

  • O Google manteve a independência e o suporte multicloud da Mandiant mesmo após a aquisição, então é provável que a Wiz siga caminho parecido
  • Na prática, o Managed Kubernetes do Google Cloud já consegue executar workloads em outras nuvens

• Houve a piada: “Agora que o Google comprou a Wiz, vão mudar o nome para G-Wiz?”

  • A resposta foi: “Só espero que não vire Gizz”

• Houve a previsão cínica de que, “daqui a 5 anos, a manchete será ‘Google descontinua o serviço Wiz’”

  • Também apareceu um comentário satírico dizendo que “o CEO do Google, Sr. Gemini, tentou encerrar a Wiz, mas foi impedido por uma intervenção heroica de um funcionário”
  • Também houve a reação curta: “Esse é o destino”

• Quanto mais envelheço, mais penso que se repete o padrão em que toda plataforma bem-sucedida acaba sendo adquirida por uma grande empresa

  • Há uma pintura famosa que expressa isso — Saturn Devouring His Son
  • Isso se resume na frase: “No fim, tudo tem seu preço”

• Houve uma piada de que, depois que a Alphabet integrou a Waze à organização do Google Maps, talvez agora precisasse de outra empresa israelense começando com ‘W’

• Houve a opinião pessimista de que “em até 6 meses a Wiz também vai parar no cemitério de serviços do Google”

  • Uma pessoa que entrou no Google na época da aquisição da Mandiant comentou que, em um ano, metade foi demitida e depois continuaram ocorrendo demissões sob o pretexto de reorganização
  • Por uma visão cínica, se a Wiz não entregar a receita esperada, seguirá o mesmo caminho
    Mas a Wiz era de fato um serviço com qualidade rara entre produtos de segurança
    No fim, concluiu dizendo que o Google é uma empresa de publicidade, e aquisições assim são quase um “hobby”
  • Também houve uma reação otimista dizendo que “não é preciso ser pessimista sobre tudo”

• Como fato interessante, foi dito que, como os fundadores vão receber US$ 2,4 bilhões, a autoridade tributária de Israel interveio e abriu uma exceção para que eles paguem impostos diretamente em dólares
  A medida serve para evitar uma queda brusca do câmbio

  • Alguém perguntou: “Onde você ouviu isso?”

• Dentro do Google já existe um framework web chamado Wiz
  Ou seja, agora o Google passou a ter dois Wiz
  Thread relacionada anterior, menção ao framework interno

  • Esse Wiz interno é, na prática, uma forma de substituir o React