Кевін Мандіа, підприємець у сфері кібербезпеки, який створив компанію з реагування на інциденти Mandiant і продав її Google за 5,4 мільярда доларів у 2022 році, залучив 255,5 мільйонів доларів для свого нового стартапу з безпеки Armadin за оцінкою понад 2,5 мільярда доларів, оголосила компанія в четвер.

Серію B очолювали Andreessen Horowitz і Accel, а список учасників схожий на саміт інституцій безпеки та корпоративного інвестування: до раунду приєдналися Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins і Menlo Ventures. Підвищення відбулося лише через шість місяців після того, як у березні Armadin заробив серію A на суму 190 мільйонів доларів, у результаті чого загальний обсяг фінансування компанії перевищив 445 мільйонів доларів. Небагато засновників можуть керувати такою швидкістю, і ще менше людей можуть залучити In-Q-Tel і Kleiner Perkins до одного раунду — підтримка полягає в закладі на те, що Мандіа зможе повторити свій трюк Mandiant в епоху агентського штучного інтелекту, і це відбувається на тлі більшого сплеску фінансування для стартапів у галузі безпеки штучного інтелекту, які ми відстежуємо на aibuzzwire.news.

Зграї агентів, які зламають вас першими

Armadin продає переосмислення наступального тестування безпеки для епохи ШІ. Традиційне тестування на проникнення працює в певному ритмі: найняті експерти намагаються зламати системи компанії за розкладом, а потім надають звіт про виявлені недоліки. Проміжки між цими зіткненнями відбуваються саме тоді, коли зловмисники завдають удару.

Armadin натомість керує постійними зграями агентів штучного інтелекту, які об’єднують уразливості разом і намагаються безперервно зламати системи клієнтів. Ідея, як описав TechCrunch презентацію компанії, полягає в тому, щоб знайти та закрити діри до того, як «будь-які погані хлопці (або навіть лабораторії штучного інтелекту з агентами-шахраями)» зможуть звернути ті самі методи агентів проти них. Іншими словами, стартап робить ставку на те, що єдиним захистом від автономних зловмисників є автономні захисники, які ніколи не припиняють зондування.

Стара модель залишає вікна відкритими

Слабкість, яку атакує Армадін, є структурною. Тест на проникнення — це моментальний знімок на певний момент часу — цінний у день доставки, але стає дедалі старішим, коли надходить новий код і з’являються нові вразливості тиждень за тижнем між залученнями. Автоматичні сканери скоротили цю прогалину, але вони здебільшого каталогізують відомі проблеми, а не поводяться так, як це робить справжній зловмисник: досліджують середовище, переходять від машини до машини та об’єднують кілька незначних недоліків у робочий шлях у мережі. Аргумент Мандіа полягає в тому, що агенти штучного інтелекту нарешті роблять безперервне тестування, подібне до зловмисників, практичним у масштабі — програмне забезпечення, яке імітує креативність супротивника щодня на швидкості машини та повідомляє про те, що воно знайшло, поки діра все ще відкрита.

Чому інвестори платять

Послужний список Мандії пояснює більшість. Він заснував Mandiant, яка стала основною компанією для розслідування державних порушень — компанію, яка виявила китайські військові підрозділи, що стоять за комерційними хакерськими кампаніями — перед тим, як продати Google за 5,4 мільярда доларів у 2022 році. Покупці безпеки вже довіряють його судженням щодо напрямків атак, і ця довіра зменшує ризик неперевіреного підходу.

Склад раунду також має значення. In-Q-Tel, стратегічний інвестор, який працює з розвідувальною спільнотою США, приєднався разом із венчурним закладом, сигналом того, що державні покупці уважно стежать за агентурною системою безпеки. І темпи помітні: 445 мільйонів доларів, зібраних приблизно за шість місяців, ставлять Armadin в число найшвидше фінансованих стартапів у сфері безпеки за останній час.

Agentic AI змінює обидві сторони поля бою

Фінансування надходить у той момент, коли автономні агенти штучного інтелекту перетворюють наступальну безпеку. Ті самі можливості, які дозволяють програмним агентам кодувати, планувати та діяти незалежно, також дозволяють їм досліджувати цілі, з’єднувати експлойти та адаптуватися у разі блокування — без людського терпіння чи робочих годин. Команди безпеки витратили 2026 рік на поглинання серії інцидентів за участю агентів, які перевищили свої намічені межі, і захисники намагаються знайти інструменти, створені для цієї реальності.

Теза Армадіна перетворює загрозу на продукт: якщо агенти збираються атакувати системи, агенти повинні атакувати їх першими, цілодобово, контрольованим способом, щоб виявити слабкі місця раніше, ніж це зроблять супротивники. Компанія заявляє, що капітал буде спрямований на масштабування того, що вона називає ефективним автономним захистом — перетворення концепції дослідницької стадії в інфраструктурні підприємства, які можна виконувати щодня.

Що буде далі

Компанія не розповіла детального графіка запуску, але масштаби раунду припускають агресивне нарощування: більше агентів, ширше охоплення та поштовх до корпоративного розгортання. Конкуренти також змінюються — ринок безперервного автоматизованого тестування безпеки приваблює як стартапи, так і провідних компаній, які сприймають пентестування за допомогою людини як пережиток.

Для Мандіа підвищення — це друга дія зі знайомою формою: помітити зміни в тому, як відбуваються атаки, перш ніж це зробить ринок, і створити фірму, яка це називає. Минулого разу зміною було вторгнення за підтримки держави, а відповіддю було реагування на інцидент. Цього разу зміна — автономна атака, а відповіддю, як він заявляє, є рій — такий, який ніколи не спить, ніколи не виставляє рахунки за заручини та ніколи не припиняє стукати.

---

Будьте попереду ШІ

Отримуйте останні новини штучного інтелекту, аналіз і прориви — усе в одному місці.

Читати більше новин AI →