Ο ιδρυτής της Mandiant, Kevin Mandia, συγκεντρώνει 255,5 εκατομμύρια δολάρια για την Startup Armadin Security AI

Σμήνη πράκτορες που σας χακάρουν πρώτοι

Η Armadin πουλάει μια επανασχεδιασμό επιθετικών δοκιμών ασφαλείας για την εποχή της τεχνητής νοημοσύνης. Οι παραδοσιακές δοκιμές διείσδυσης λειτουργούν με ρυθμό: οι προσλαμβανόμενοι ειδικοί προσπαθούν να εισέλθουν στα συστήματα μιας εταιρείας σύμφωνα με το χρονοδιάγραμμα και στη συνέχεια παραδίδουν μια αναφορά για τις αδυναμίες που βρήκαν. Τα κενά μεταξύ αυτών των δεσμεύσεων είναι ακριβώς όταν χτυπούν οι επιτιθέμενοι.

Αντίθετα, το Armadin τρέχει συνεχώς σμήνη πρακτόρων τεχνητής νοημοσύνης που συνδέουν τις ευπάθειες μεταξύ τους και προσπαθούν να παραβιάσουν τα συστήματα πελατών συνεχώς. Η ιδέα, όπως περιέγραψε το TechCrunch το βήμα της εταιρείας, είναι να βρει και να σφραγίσει τρύπες προτού «οποιοιδήποτε κακοί (ή ακόμα και εργαστήρια τεχνητής νοημοσύνης με αδίστακτους πράκτορες)» μπορούν να στραφούν εναντίον τους με τις ίδιες τεχνικές. Με άλλα λόγια, η startup στοιχηματίζει ότι η μόνη άμυνα ενάντια σε αυτόνομους επιτιθέμενους είναι αυτόνομοι αμυντικοί που δεν σταματούν ποτέ να ερευνούν.

Το παλιό μοντέλο αφήνει ανοιχτά τα Windows

Η αδυναμία που επιτίθεται ο Armadin είναι δομική. Μια δοκιμή διείσδυσης είναι ένα στιγμιότυπο σημείο-σε-χρόνου — πολύτιμο την ημέρα παράδοσης, αλλά όλο και πιο μπαγιάτικο καθώς νέοι κωδικοί και νέα τρωτά σημεία εμφανίζονται κάθε εβδομάδα μεταξύ των δεσμεύσεων. Οι αυτοματοποιημένοι σαρωτές μείωσαν αυτό το χάσμα, αλλά καταγράφουν κυρίως γνωστά ζητήματα αντί να συμπεριφέρονται με τον τρόπο που κάνει ένας πραγματικός εισβολέας: ανιχνεύοντας ένα περιβάλλον, περιστρέφοντας από μηχανή σε μηχανή και αλυσιδώνοντας πολλά μικρά ελαττώματα σε μια διαδρομή εργασίας μέσα στο δίκτυο. Το επιχείρημα της Mandia είναι ότι οι πράκτορες τεχνητής νοημοσύνης κάνουν επιτέλους τις συνεχείς δοκιμές που μοιάζουν με επιτιθέμενους πρακτικές σε κλίμακα — λογισμικό που μιμείται τη δημιουργικότητα του αντιπάλου, κάθε μέρα, με την ταχύτητα της μηχανής και αναφέρει τι βρήκε ενώ η τρύπα είναι ακόμα ανοιχτή.

Γιατί οι επενδυτές πληρώνουν

Το ιστορικό της Mandia εξηγεί το μεγαλύτερο μέρος. Ίδρυσε τη Mandiant, η οποία έγινε η πιο δημοφιλής εταιρεία για τη διερεύνηση παραβιάσεων που χρηματοδοτούνται από το κράτος - την εταιρεία που εντόπισε κινεζικές στρατιωτικές μονάδες πίσω από εμπορικές εκστρατείες hacking - προτού πουλήσει στην Google για 5,4 δισεκατομμύρια δολάρια το 2022. Οι αγοραστές ασφαλείας εμπιστεύονται ήδη την κρίση του για το πού κατευθύνονται οι επιθέσεις και ότι η αξιοπιστία συμπιέζει τον κίνδυνο μιας μη αποδεδειγμένης προσέγγισης.

Σημασία έχει και η σύνθεση του γύρου. Η In-Q-Tel, ο στρατηγικός επενδυτής που συνεργάζεται με την κοινότητα πληροφοριών των ΗΠΑ, εντάχθηκε μαζί με το ίδρυμα επιχειρηματικών συμμετοχών, ένα μήνυμα ότι οι κυβερνητικοί αγοραστές παρακολουθούν στενά τον χώρο των πρακτόρων ασφαλείας. Και ο ρυθμός είναι αξιοσημείωτος: 445 εκατομμύρια δολάρια που συγκεντρώθηκαν σε περίπου έξι μήνες τοποθετούν την Armadin μεταξύ των πιο γρήγορα χρηματοδοτούμενων startups ασφαλείας στην πρόσφατη μνήμη.

Το Agentic AI αναδιαμορφώνει και τις δύο πλευρές του πεδίου μάχης

Η χρηματοδότηση προσγειώνεται σε μια στιγμή που αυτόνομοι πράκτορες AI μεταμορφώνουν την επιθετική ασφάλεια. Οι ίδιες δυνατότητες που επιτρέπουν στους πράκτορες λογισμικού να κωδικοποιούν, να σχεδιάζουν και να ενεργούν ανεξάρτητα, τους επιτρέπουν επίσης να διερευνούν στόχους, να αλυσιδώνουν εκμεταλλεύσεις και να προσαρμόζονται όταν μπλοκάρονται — χωρίς ανθρώπινη υπομονή ή ανθρώπινες ώρες εργασίας. Οι ομάδες ασφαλείας πέρασαν το 2026 απορροφώντας μια σειρά από περιστατικά που αφορούσαν πράκτορες που ξεπέρασαν τα επιδιωκόμενα όριά τους και οι υπερασπιστές προσπαθούν να βρουν εργαλεία κατασκευασμένα για αυτήν την πραγματικότητα.

Η διατριβή του Armadin ανατρέπει την απειλή στο προϊόν: εάν οι πράκτορες πρόκειται να επιτεθούν σε συστήματα, οι πράκτορες θα πρέπει να τους επιτίθενται πρώτοι, όλο το εικοσιτετράωρο, με έναν ελεγχόμενο τρόπο που ανακαλύπτουν τις αδυναμίες πριν το κάνουν οι αντίπαλοι. Η εταιρεία λέει ότι το κεφάλαιο θα πάει προς την κλιμάκωση αυτού που αποκαλεί αποτελεσματική αυτόνομη ασφάλεια - μετατρέποντας μια ιδέα του ερευνητικού σταδίου σε επιχειρήσεις υποδομής που μπορούν να λειτουργούν καθημερινά.

Τι ακολουθεί

Η εταιρεία δεν έχει λεπτομερώς ένα χρονοδιάγραμμα εκκίνησης, αλλά η κλίμακα του γύρου υποδηλώνει μια επιθετική ανάπτυξη: περισσότερους πράκτορες, ευρύτερη κάλυψη και ώθηση σε επιχειρηματικές αναπτύξεις. Οι ανταγωνιστές κινούνται επίσης - η συνεχής, αυτοματοποιημένη αγορά δοκιμών ασφαλείας προσελκύει τόσο τις νεοφυείς επιχειρήσεις όσο και τους κατεστημένους φορείς που βλέπουν την ανθρώπινη διεκδίκηση ως κατάλοιπο.

Για τη Mandia, η αύξηση είναι μια δεύτερη πράξη με οικείο σχήμα: εντοπίστε τη αλλαγή στον τρόπο με τον οποίο συμβαίνουν οι επιθέσεις πριν συμβεί η αγορά και δημιουργήστε την εταιρεία που την ονομάζει. Την τελευταία φορά, η μετατόπιση ήταν κρατική εισβολή και η απάντηση ήταν η απάντηση σε περιστατικά. Αυτή τη φορά η βάρδια είναι αυτόνομη επίθεση, και η απάντηση, στοιχηματίζει, είναι ένα σμήνος - ένα σμήνος που δεν κοιμάται ποτέ, δεν χρεώνει ποτέ τον αρραβώνα και δεν σταματά ποτέ να χτυπά.

---