Kevin Mandia, de cybersecurity-ondernemer die het incidentresponsbedrijf Mandiant heeft opgericht en dit in 2022 voor 5,4 miljard dollar aan Google heeft verkocht, heeft 255,5 miljoen dollar opgehaald voor zijn nieuwe beveiligingsstartup Armadin tegen een waardering van meer dan 2,5 miljard dollar, maakte het bedrijf donderdag bekend.

De Series B werd geleid door Andreessen Horowitz en Accel, met een deelnemerslijst die leest als een topconferentie van het establishment op het gebied van beveiliging en ondernemingsinvesteringen: Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins en Menlo Ventures deden allemaal mee aan de ronde. De verhoging komt slechts zes maanden na Armadins Series A-serie van $190 miljoen in maart, waardoor de totale financiering van het bedrijf op ruim $445 miljoen komt. Er zijn maar weinig oprichters die dat soort snelheid kunnen opbrengen, en nog minder kunnen In-Q-Tel en Kleiner Perkins naar dezelfde ronde lokken – de steun is een weddenschap dat Mandia zijn Mandiant-truc kan herhalen in het agentic-AI-tijdperk, en het belandt te midden van een bredere financieringsgolf voor AI-beveiligingsstartups die we volgen op [aibuzzwire.news] (https://aibuzzwire.news).

Agentzwermen die jou als eerste hacken

Armadin verkoopt een nieuwe versie van offensieve beveiligingstests voor het AI-tijdperk. Traditionele penetratietesten werken volgens een bepaald ritme: ingehuurde experts proberen op tijd in te breken in de systemen van een bedrijf en leveren vervolgens een rapport af over de zwakke punten die ze hebben gevonden. De gaten tussen deze gevechten zijn precies het moment waarop aanvallers toeslaan.

Armadin voert in plaats daarvan altijd zwermen AI-agenten uit die kwetsbaarheden aan elkaar koppelen en voortdurend proberen klantsystemen te hacken. Het idee, zoals TechCrunch de pitch van het bedrijf beschreef, is om gaten te vinden en te dichten voordat "slechteriken (of zelfs AI-laboratoria met malafide agenten)" dezelfde agentische technieken tegen hen kunnen gebruiken. Met andere woorden, de startup gokt erop dat de enige verdediging tegen autonome aanvallers bestaat uit autonome verdedigers die nooit stoppen met onderzoeken.

Het oude model laat ramen open

De zwakte die Armadin aanvalt is structureel. Een penetratietest is een momentopname op een bepaald moment: waardevol op de dag van levering, maar steeds verouderder naarmate er week na week tussen de opdrachten nieuwe code wordt verzonden en er nieuwe kwetsbaarheden opduiken. Geautomatiseerde scanners hebben dat gat kleiner gemaakt, maar ze catalogiseren vooral bekende problemen in plaats van zich te gedragen zoals een echte indringer: een omgeving onderzoeken, van machine naar machine schakelen en een aantal kleine foutjes aan elkaar koppelen in een werkpad binnen het netwerk. Mandia's argument is dat AI-agenten eindelijk continue, aanvaller-achtige tests op grote schaal praktisch kunnen maken: software die de creativiteit van de tegenstander elke dag op machinesnelheid nabootst en rapporteert wat hij heeft gevonden terwijl het gat nog open is.

Waarom beleggers betalen

Het trackrecord van Mandia verklaart het meeste. Hij richtte Mandiant op, dat het referentiebedrijf werd voor het onderzoeken van door de staat gesponsorde inbreuken – het bedrijf dat Chinese militaire eenheden achter commerciële hackcampagnes identificeerde – voordat het in 2022 voor 5,4 miljard dollar aan Google verkocht. Kopers van beveiligingsproducten vertrouwen nu al op zijn oordeel over waar aanvallen heen gaan, en die geloofwaardigheid comprimeert het risico van een onbewezen aanpak.

De samenstelling van de ronde is ook van belang. In-Q-Tel, de strategische investeerder die samenwerkt met de Amerikaanse inlichtingengemeenschap, sloot zich aan bij de onderneming, een signaal dat overheidskopers de ruimte voor agenten-veiligheid nauwlettend in de gaten houden. En het tempo is opmerkelijk: 445 miljoen dollar opgehaald in ongeveer zes maanden maakt Armadin tot een van de snelst gefinancierde beveiligingsstartups in de recente geschiedenis.

Agentic AI hervormt beide kanten van het slagveld

De financiering komt terecht op een moment waarop autonome AI-agenten de offensieve veiligheid transformeren. Dezelfde mogelijkheden waarmee softwareagenten onafhankelijk kunnen coderen, plannen en handelen, stellen hen ook in staat doelen te onderzoeken, exploits te ketenen en zich aan te passen wanneer ze worden geblokkeerd – zonder menselijk geduld of menselijke werkuren. Beveiligingsteams zijn in 2026 bezig geweest met het absorberen van een reeks incidenten waarbij agenten betrokken waren die hun beoogde grenzen overschreden, en verdedigers zoeken naar hulpmiddelen die voor die realiteit zijn gebouwd.

De stelling van Armadin vertaalt de dreiging in het product: als agenten systemen gaan aanvallen, moeten agenten deze als eerste aanvallen, 24 uur per dag, op een gecontroleerde manier die zwakke punten aan het licht brengt voordat tegenstanders dat doen. Het bedrijf zegt dat het kapitaal zich zal richten op het opschalen van wat het effectieve autonome beveiliging noemt – door een concept in de onderzoeksfase om te zetten in infrastructuurbedrijven die dagelijks kunnen draaien.

Wat komt erna

Het bedrijf heeft geen tijdlijn voor de lancering bekendgemaakt, maar de omvang van de ronde duidt op een agressieve uitbouw: meer agenten, een bredere dekking en een impuls voor bedrijfsimplementaties. Concurrenten komen ook in beweging: de voortdurende, geautomatiseerde markt voor beveiligingstests trekt zowel startups als gevestigde exploitanten aan die pentesting op menselijk tempo als een overblijfsel zien.

Voor Mandia is de loonsverhoging een tweede daad met een bekende vorm: ontdek de verschuiving in de manier waarop aanvallen plaatsvinden voordat de markt dat doet, en bouw het bedrijf op dat het de naam geeft. De laatste keer was de verschuiving een door de staat gesponsorde inbraak en was het antwoord incidentrespons. Deze keer is de verschuiving een autonome aanval, en het antwoord, zo gokt hij, is een zwerm – een zwerm die nooit slaapt, nooit rekening houdt met de opdracht en nooit ophoudt met kloppen.

---

Blijf AI een stap voor

Ontvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.

Lees meer AI-nieuws →