Armadin, säkerhetsbolaget som grundades av Mandiants Kevin Mandia, har tagit in 255,5 miljoner dollar i en serie B som värderar det till över 2,5 miljarder dollar, sju månader efter att det lämnade tysthetsläget. Andreessen Horowitz och Accel ledde rundan tillsammans, vilket tar den totala finansieringen till 445 miljoner dollar.
Bain Capital Ventures och Redpoint kom in som nya investerare. Befintliga ägare 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins och Menlo Ventures deltog också.
Vad produkten gör
Armadin kör autonoma agenter som letar efter svagheter i en kunds system och kedjar ihop dem till verifierade angreppsvägar — inte en lista med fynd, utan en påvisad väg utifrån och in till något som betyder något. Kunderna är Fortune 500-bolag och statliga myndigheter.
Resonemanget bakom är ett påstående om hastighet. “AI låter en angripare hitta och kedja ihop svagheter snabbare än något mänskligt team hinner svara”, sade Mandia. “Det enda sättet att bygga ett försvar som håller takten är att träna det mot det bästa angrepp som finns, varje dag”.
Varför den här rundan, den här veckan
Argumentet framförs på en marknad som tillbringat den senaste månaden med att se det hända. En nederländsk ideell säkerhetsorganisation bröts upp av en AI-agent. En angripare raderade lagringen i en Azure-tenant på sju minuter med inloggningsuppgifter som låg kvar i ett publikt GitHub-ärende. Anthropic publicerade forskning som visade att det kostade 4 400 dollar att ta bort skyddet från en öppen kinesisk modell. OpenAI:s egna agenter nådde 55 organisationers webbplatser.
Google släppte den här veckan Gemini 4 Argon till cyberförsvarare först, med cyberspärrarna avstängda, med samma resonemang: förmågan finns redan hos angriparna, så att undanhålla den från försvararna är inte ett neutralt val. Armadin är den riskkapitalfinansierade versionen av den hållningen.
Det som inte är bevisat
En offensiv plattform riktad mot de största företagen är också en koncentration av förmåga. In-Q-Tel, CIA:s investeringsgren, finns i ägarlistan, vilket säger något om vilka fler som finner förmågan intressant. Inget i beskedet säger vad som händer om plattformen själv komprometteras, vilket är frågan varje kunds riskutskott kommer att ställa.
Att följa
Om Armadin publicerar resultat: hittade angreppsvägar, tid till upptäckt, vad kunderna åtgärdade. En värdering på 2,5 miljarder dollar sju månader efter tysthetsläget är satt på tesen, inte på bevisen.
