Armadin, la empresa de seguridad fundada por Kevin Mandia, creador de Mandiant, ha levantado 255,5 millones de dólares en una ronda de serie B que la valora en más de 2.500 millones, siete meses después de salir del sigilo. Andreessen Horowitz y Accel colideraron la operación, que eleva la financiación total a 445 millones.
Bain Capital Ventures y Redpoint entraron como nuevos inversores. También participaron los socios existentes 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins y Menlo Ventures.
Qué hace el producto
Armadin opera agentes autónomos que buscan debilidades en los sistemas de un cliente y las encadenan en rutas de ataque validadas: no una lista de hallazgos, sino un camino demostrado desde el exterior hasta algo que importa. Sus clientes son empresas del Fortune 500 y organismos públicos.
El razonamiento de fondo es una afirmación sobre la velocidad. “La IA permite a un atacante encontrar y encadenar debilidades más rápido de lo que cualquier equipo humano puede responder”, dijo Mandia. “La única forma de construir una defensa que mantenga el ritmo es entrenarla contra el mejor ataque disponible, cada día”.
Por qué esta ronda, esta semana
El argumento se plantea en un mercado que lleva un mes viéndolo ocurrir. Una organización neerlandesa de seguridad sin ánimo de lucro fue asaltada por un agente de IA. Un atacante borró el almacenamiento de un inquilino de Azure en siete minutos con credenciales dejadas en una incidencia pública de GitHub. Anthropic publicó una investigación según la cual retirar las salvaguardas de un modelo abierto chino costó 4.400 dólares. Los propios agentes de OpenAI alcanzaron los sitios web de 55 organizaciones.
Google lanzó esta semana Gemini 4 Argon primero a los defensores, con las salvaguardas cibernéticas desactivadas, con el mismo razonamiento: la capacidad ya está al alcance de los atacantes, así que negársela a los defensores no es una decisión neutral. Armadin es la versión financiada por capital riesgo de esa postura.
Lo que no está probado
Una plataforma ofensiva dirigida a las mayores empresas es también una concentración de capacidad. In-Q-Tel, el brazo inversor de la CIA, figura en el accionariado, lo que indica a quién más le interesa esa capacidad. Nada en el anuncio dice qué ocurre si la propia plataforma se ve comprometida, que es la pregunta que hará el comité de riesgos de cada cliente.
Qué vigilar
Si Armadin publica resultados: rutas de ataque encontradas, tiempo hasta el descubrimiento, qué corrigieron los clientes. Una valoración de 2.500 millones a siete meses de salir del sigilo se fija sobre la tesis, no sobre la evidencia.
