AI Gateways: as oito opções que dominam a conversa em 2026
Ao longo de 2025 e 2026, empresas médias e grandes começaram a colocar em produção suas primeiras aplicações baseadas em modelos de linguagem. Enquanto os pilotos rodavam em ambiente isolado com um único provedor de LLM, o desenho era simples: a aplicação chamava diretamente a API da OpenAI, da Anthropic, do Bedrock ou do Vertex. Quando os pilotos se multiplicaram e as áreas começaram a pedir governança de custo, controle de acesso, roteamento entre modelos e observabilidade de tokens, surgiu a necessidade de uma camada intermediária. Essa camada ganhou nome no mercado: AI Gateway.
Em outubro de 2025, o Gartner publicou o primeiro Market Guide dedicado à categoria, formalizando o que muitos arquitetos já vinham construindo sob o guarda-chuva de plataforma. A partir daí, os fornecedores tradicionais de API Management acrescentaram capacidades de IA aos seus produtos, novos entrantes especializados ganharam tração e projetos open-source atingiram maturidade suficiente para deploy corporativo. Este artigo apresenta as opções que dominam a conversa em 2026, sem tomar partido, como mapa de terreno para quem está avaliando a categoria.
O que é um AI Gateway
Um AI Gateway é um componente de infraestrutura posicionado entre as aplicações consumidoras de LLM e os provedores de modelos. Ele recebe requisições que hoje seriam enviadas diretamente para a OpenAI, Anthropic, Bedrock ou qualquer outro provider, aplica políticas de segurança, roteamento, cache e governança, e então repassa a chamada para o destino escolhido. A resposta volta pelo mesmo caminho, com logging, transformação opcional e coleta de métricas.
A analogia mais próxima é a de um API Gateway tradicional, e não por acaso: muitos AI Gateways de mercado nasceram como evoluções de produtos de API Management. A diferença arquitetural, contudo, é substantiva. Um API Gateway lida com requisições HTTP genéricas, aplicando rate limiting por número de chamadas. Um AI Gateway compreende o corpo da requisição, sabe que aquele payload é uma conversa com um modelo, contabiliza tokens em vez de requisições, entende que a resposta pode chegar em streaming e opcionalmente traduz o formato entre providers para que a aplicação escrita para OpenAI possa consumir Anthropic, Bedrock ou Ollama sem alteração de código.
As capacidades típicas de um AI Gateway incluem roteamento multi-provider, controle de gastos por chave/time/projeto, semantic caching, sanitização de dados sensíveis nos prompts, detecção de tentativas de injeção, hospedagem e federação de servidores MCP (Model Context Protocol) e suporte crescente a protocolos agente-a-agente (A2A). Nem todos os produtos cobrem todas as capacidades. Essa variação gera as escolhas arquiteturais que o artigo detalha.
Por que a discussão ganhou importância
A publicação do Gartner Market Guide for AI Gateways em outubro de 2025 é sintoma, não causa. O mercado percebeu a necessidade da categoria antes que os analistas nomeassem. Três fatores empurraram a demanda em curto tempo.
O primeiro foi a multiplicação de projetos GenAI dentro das empresas. O estudo Project NANDA, publicado pelo MIT em julho de 2025, mostrou que embora quase todas as empresas grandes tenham iniciativas de IA generativa, apenas uma fração pequena consegue extrair valor operacional mensurável. Muitas dessas iniciativas rodam em paralelo, cada uma com sua própria chave de API, sem coordenação de custos ou padrões de segurança. O AI Gateway aparece como resposta natural a essa fragmentação.
O segundo fator foi o amadurecimento do MCP (Model Context Protocol), formalizado pela Anthropic no final de 2024 e adotado ao longo de 2025 por praticamente todo o ecossistema. Com MCP virando o padrão de facto para conectar agentes a ferramentas externas, empresas passaram a precisar de um lugar para governar o catálogo de servidores MCP internos. O AI Gateway ocupa esse papel.
O terceiro fator foi a preocupação regulatória. Requisitos de auditoria de conversas com IA, controle de vazamento de dados sensíveis e rastreabilidade de decisões automatizadas começaram a aparecer em revisões de compliance. O AI Gateway centraliza esses controles em um ponto verificável, evitando que cada aplicação implemente sua própria versão.
Os oito produtos que dominam a conversa
A oferta atual se divide em dois blocos com naturezas diferentes. De um lado, os produtos comerciais licenciados, geralmente com um núcleo open-source acompanhado de camadas Enterprise que trazem as capacidades de IA relevantes. De outro, projetos open-source puros, alguns com backing corporativo e outros comunitários. Cada bloco inclui quatro nomes que aparecem com frequência em conversas de arquitetura em 2026.
Kong AI Gateway
Kong nasceu como API Gateway cloud-native construído sobre Nginx e OpenResty, com sistema de plugins em Lua e suporte crescente a WASM. É reconhecido como Leader no Gartner Magic Quadrant for API Management de 2025, posicionado à frente em Completeness of Vision pelo segundo ano consecutivo. As capacidades de IA foram introduzidas na forma de plugins compostos sobre o data plane existente: AI Proxy para roteamento multi-provider, AI Prompt Decorator para templates de prompt, AI RAG Injector para injeção automática de contexto, AI MCP Proxy para governança de servidores MCP, além de semantic routing e semantic caching como plugins nativos. Desde a versão 3.13, o AI Proxy aceita o parâmetro llm_format anthropic, permitindo que aplicações escritas para o SDK Anthropic apontem para o gateway e sejam roteadas para qualquer provider configurado, incluindo Ollama local.
O modelo comercial combina Kong Gateway open-source (Apache 2.0) com Konnect Enterprise, onde ficam as capacidades corporativas mais sofisticadas. O Gartner registrou em suas notas de campo que clientes demonstraram preocupação com o modelo de precificação baseado em serviços.
Axway Amplify AI Gateway
Axway opera de forma diferente. Em vez de posicionar-se como data plane único no caminho de todas as requisições, o Amplify AI Gateway funciona como control plane federado sobre uma plataforma corporativa mais ampla. O Amplify Fusion permite orquestração de fluxos com sistemas legados via motor low-code. O Amplify Engage publica APIs e servidores MCP em marketplace interno com governança. O AI Gateway conecta ambos e adiciona features específicas para IA como token rate limiter, prompt guards e ofuscação de dados.
A Axway é Leader no Magic Quadrant de 2025 e recebeu, pelo terceiro ano consecutivo, a maior nota do relatório na categoria Distributed API Management Use Case. A força principal está na base instalada de clientes que já operam Axway B2Bi, SecureTransport e Amplify tradicional. Para esses clientes, o AI Gateway se conecta naturalmente ao stack existente.
MuleSoft AI Gateway
MuleSoft, propriedade da Salesforce, é Leader no Magic Quadrant há muitos anos. O AI Gateway se posiciona como extensão do Anypoint Platform, com integração natural ao ecossistema Salesforce, ao Agentforce (agentes conversacionais dentro do CRM) e ao Data Cloud. Times que já usam Anypoint para integração corporativa encontram continuidade natural. A força comercial da Salesforce no mercado corporativo brasileiro é fator relevante em muitas RFPs.
KrakenD Enterprise
KrakenD é gateway open-source escrito em Go, com arquitetura stateless e alto desempenho. A versão Community é distribuída sob licença Apache 2.0 e cobre o essencial de API Gateway. Os recursos de AI Gateway (LLM Routing, Unified LLM Interface, MCP Server, prompt guardrails, token analytics) estão na versão Enterprise. O KrakenD não aparece no Magic Quadrant de 2025, o que reflete escolha comercial da empresa (foco em vendas diretas em vez de participação em quadrantes de analistas). Para empresas que valorizam simplicidade operacional e desempenho por menor custo de licenciamento, é opção que aparece em avaliações comparativas.
Apache APISIX
APISIX é projeto top-level da Apache Software Foundation, construído sobre NGINX e etcd, com sistema de plugins em Lua, Go, Python e Java. É o produto open-source com maior cobertura de features entre os avaliados. As capacidades de IA (ai-proxy para multi-provider, ai-rag para injeção de contexto, ai-rate-limiting para controle por tokens, ai-prompt-decorator para templates, content moderation para sanitização) estão disponíveis na versão open-source pura, sem tiers pagos, embora exista também uma versão comercial chamada API7 Enterprise mantida pela empresa homônima. A APISIX exporta métricas Prometheus específicas para LLM (apisix_llm_prompt_tokens, apisix_llm_completion_tokens, apisix_llm_latency) com labels por rota, provider e modelo. APISIX não aparece no Magic Quadrant porque projetos da Apache Foundation não têm um vendor único responsável.
LiteLLM
LiteLLM começou como SDK Python para chamar múltiplos LLMs usando a interface OpenAI. Evoluiu para um proxy server centralizado que roda como serviço containerizado, com Postgres e Redis para configuração e rate tracking. A especialidade do produto é o roteamento entre providers com tradução automática de formato. Aplicações escritas para o SDK Anthropic apontam base URL para o LiteLLM, que traduz internamente e chama qualquer um dos mais de 100 providers suportados, incluindo modelos hospedados via Ollama. A versão Enterprise (mantida pela BerriAI) adiciona SSO, RBAC, audit logs com retenção configurável, virtual keys hierárquicas em quatro níveis (organização, time, usuário, chave) e integração com secret managers corporativos como AWS KMS, HashiCorp Vault e CyberArk. LiteLLM é referência comum entre times de IA aplicada que precisam controlar gasto de tokens em muitos projetos paralelos.
IBM ContextForge
ContextForge é projeto open-source da IBM, distribuído sob licença Apache 2.0 e publicado no PyPI como mcp-contextforge-gateway. A versão 1.0 Beta foi lançada em dezembro de 2025. A tese arquitetural é distinta dos demais: em vez de gateway de APIs que ganhou capacidades de IA, ContextForge nasce como gateway do próprio protocolo MCP, com três camadas declaradas (Tools Gateway, Agent Gateway e API Gateway). Suporta transportes HTTP, JSON-RPC, WebSocket, SSE, stdio e streamable-HTTP. A IBM utiliza ContextForge internamente para deploy de ferramentas MCP no watsonx Orchestrate, o que sinaliza compromisso de longo prazo com o produto.
Solo.io agentgateway
Solo.io é Leader no Magic Quadrant de 2025. O produto principal é o Gloo, plataforma de gateway construída sobre Envoy. Em setembro de 2025, a Solo.io doou para a Linux Foundation o agentgateway, componente escrito em Rust com suporte nativo a MCP e A2A. É considerado pioneiro na categoria de AI-native data plane. Para empresas que estão construindo plataforma agêntica em Kubernetes com Envoy já em uso, agentgateway aparece com força.
Como comparar objetivamente
A comparação entre AI Gateways é dificultada pela sobreposição parcial de features. Um framework útil separa as capacidades em três camadas.
A primeira reúne os essenciais universais: roteamento multi-provider, autenticação e rate limiting, controle de gastos por chave/time/projeto, audit logs e observabilidade compatível com OpenTelemetry. Todos os produtos avaliados cumprem esses requisitos em nível aceitável. Discutir esses itens em RFP raramente diferencia opções.
A segunda agrupa capacidades importantes que separam produtos maduros dos que ainda estão amadurecendo: semantic caching, proteção de dados pessoais nos prompts, detecção de prompt injection, hospedagem e federação de servidores MCP, suporte a A2A e multi-tenancy hierárquica. Kong lidera em semantic caching e prompt injection. IBM ContextForge e Solo.io lideram em MCP e A2A. Axway lidera em federação sobre gateways de terceiros.
A terceira envolve diferenciais que raramente decidem uma escolha mas contribuem para adoção em escala: semantic routing baseado em conteúdo do prompt, RAG injection automática, federação multi-cluster, marketplace de servidores MCP e prompt templates.
Vale um cuidado semântico. Multi-LLM routing significa ter várias configurações de provider disponíveis e escolher qual usar por chamada. Protocol translation significa aceitar requisições no formato de um provider (por exemplo, Anthropic Messages API) e roteá-las para outro (por exemplo, Ollama com formato OpenAI-compatible) sem alteração no código. Semantic routing significa escolher o modelo apropriado com base no conteúdo do prompt em tempo de execução. Cada um exige capacidade técnica diferente e nem todo AI Gateway cobre os três.
AI Gateway e API Management existente
Uma pergunta comum de arquitetos experientes é se o AI Gateway substitui o API Management tradicional já existente. A resposta prática é que não. AI Gateway e API Management resolvem problemas diferentes e frequentemente coexistem no mesmo ambiente. O API Management governa APIs REST/gRPC internas expostas por microsserviços, com foco em rate limiting por consumidor, autenticação, versionamento e catalogação. O AI Gateway governa chamadas para provedores de LLM externos, com foco em roteamento multi-provider, controle de tokens, cache semântico e MCP. Ambos podem estar no mesmo caminho de rede: a aplicação chama o API Management para acessar serviços internos e chama o AI Gateway para acessar LLMs.
Alguns fornecedores oferecem os dois em um único produto (Kong, Axway, MuleSoft, APISIX) enquanto outros são especializados em AI (LiteLLM, IBM ContextForge). Para empresas com base instalada de API Management de um fornecedor específico, a escolha natural é avaliar primeiro se o mesmo fornecedor oferece AI Gateway maduro. Quando oferece, a integração de operação, monitoramento e políticas é mais simples. Quando não oferece, ou quando as capacidades de IA do fornecedor incumbente ainda estão em amadurecimento, produtos especializados entram como opção complementar.
Onde cada produto se encaixa
A escolha de AI Gateway depende de três eixos: base instalada de tecnologia, perfil do comprador dentro da empresa e caso de uso predominante.
Times de plataforma cloud-native, com stack Kubernetes e microsserviços, tendem a avaliar Kong e Apache APISIX. Ambos entregam desempenho, extensibilidade via plugins e integração com o ecossistema CNCF. A decisão entre eles frequentemente passa por licenciamento e presença de reconhecimento formal de analista.
Empresas com base instalada de Axway (B2Bi, SecureTransport, Amplify tradicional) ou MuleSoft (Anypoint, Salesforce) têm caminho natural com os AI Gateways dos mesmos fornecedores. A integração vertical com o stack existente reduz atrito operacional.
Times de IA aplicada que estão coordenando muitos projetos com múltiplos LLMs em paralelo encontram em LiteLLM a resposta mais direta para controle de gasto de tokens e roteamento entre providers. É comum ver LiteLLM implantado inicialmente sem substituir o API Management existente.
Empresas construindo plataforma agêntica com foco em MCP e A2A avaliam IBM ContextForge e Solo.io agentgateway. Ambos nasceram com esses protocolos no núcleo, em vez de terem sido adicionados como plugins.
Empresas que priorizam simplicidade operacional e menor custo de licenciamento comparam KrakenD Enterprise com Apache APISIX. A decisão passa pela preferência por vendor com suporte formal (KrakenD) ou por projeto de fundação sem vendor único (APISIX).
Recursos para aprofundamento
O Gartner Magic Quadrant for API Management de 7 de outubro de 2025 (Pillai, Santoro, Schwent e Carter) continua sendo a referência formal para produtos comerciais. O Gartner Market Guide for AI Gateways de 13 de outubro de 2025 (Humphreys, Bhat, Guttridge e outros) é a primeira publicação estruturada dedicada especificamente à categoria.
Documentação oficial de cada produto vale consulta direta: docs.konghq.com, docs.axway.com, docs.mulesoft.com, krakend.io/docs, apisix.apache.org/docs, docs.litellm.ai, ibm.github.io/mcp-context-forge e docs.solo.io. A maioria dos produtos oferece ambientes de teste gratuitos ou tiers open-source que permitem avaliação prática antes de decisão comercial.
O Project NANDA do MIT, publicado em julho de 2025, é referência útil para compreender o contexto mais amplo de adoção corporativa de IA generativa e as taxas de sucesso observadas em iniciativas reais.
Material de apoio
As tabelas comparativas deste artigo estão disponíveis para download:
- Tabelas comparativas completas (PDF, 3 matrizes)
- Matriz de AI Gateways comerciais (PNG)
- Matriz de AI Gateways open-source (PNG)
Leandro Santos / edi-labs sistemas · Julho de 2026
Especialista em integração de sistemas
