ケビン・マンディア氏のArmadin、評価額25億ドルで2億5500万ドルを調達

Mandiant創業者のケビン・マンディア氏が設立したAIネイティブのサイバーセキュリティ企業Armadinは、シリーズBで2億5550万ドルを調達しました。企業評価額は25億ドルを超えています。

同社の累計調達額は、正式発表からわずか7カ月で4億4500万ドルに達しました。

マンディア氏は2004年にMandiantを創業しました。インシデント対応と脅威インテリジェンスを手がける同社は2014年、10億ドルの取引でFireEyeに売却されました。その後、MandiantはGoogleによる買収（54億ドル）を経ています。

今回のラウンドは、Andreessen Horowitzと既存投資家のAccelが共同で主導しました。新規投資家のBain Capital VenturesとRedpointも参加しています。

今回の資金調達は、Armadinが2026年3月に1億8990万ドルの資金調達とともに正式に始動してから、わずか数カ月後のことです。

Armadinは2025年後半、初期のシードラウンドで2400万ドルを調達し、水面下で姿を現していました。

カリフォルニア州パロアルトに拠点を置く同社は、今回の資金を、エージェント型セキュリティプラットフォームの拡充に充てます。あわせて、研究開発、モデルのトレーニング、市場開拓（ゴー・トゥ・マーケット）の体制も拡大する方針です。

Armadinが創業された背景には、マンディア氏が認識する課題があります。AIを駆使する攻撃者と、従来型のセキュリティ防御との間で、ギャップが広がっているというものです。最先端モデルの登場により、脆弱性の発見と悪用に必要な時間と専門知識は減っています。同社は、定期的なペネトレーションテストや脆弱性スキャナーでは、組織が悪用されかねないリスクの正確で継続的に更新された全体像を示せないと主張しています。

マンディア氏は、同社の資金調達の発表で次のように述べました。「AIを使えば、攻撃者は弱点を見つけて連鎖させる作業を、どんな人間のチームが対応するよりも速く進められます」

Armadinは、個々の脆弱性を単独で評価するのではなく、専門化した多数のAIエージェントの群れ（スウォーム）を展開します。これらのエージェントは、熟練した攻撃者のように振る舞うよう設計されています。組織の攻撃対象領域を探り、弱点の悪用を試みます。一見軽微なセキュリティ上の問題も組み合わせ、検証済みの攻撃経路に仕立てます。

こうした経路は、インターネットに公開された脆弱性を起点に、ラテラルムーブメント（横展開）を経て、最終的にクラウドリソースや機密システムの侵害にまで及ぶ場合があります。同社によると、同プラットフォームは攻撃者が使い得る経路とその影響範囲（ブラスト半径）を顧客に示します。防御側は、無関係に散らばった何千ものセキュリティ上の指摘に対応するのではなく、悪用可能なリスクそのものに対処できるようになります。

同社は、フォーチュン500企業や政府機関の顧客向けに、エージェント型の攻撃キャンペーンをすでに本番環境で実行していると説明しています。

8月には、ArmadinとエージェントSOC（セキュリティオペレーション）プロバイダーのTENEX.aiが、3日間の演習で実際のAIサイバー攻撃を実施しました。この演習でArmadinは、2万6000のエージェントによる1300件の攻撃を仕掛けました。攻撃行動は約1700万回に上り、対象は2万5000を超えるサービスです。結果として238件のセキュリティ上の指摘が得られ、うち98件は重大と位置づけられました。これらは連鎖され、38件の検証済み攻撃経路となりました。

同社によると、エージェントは特権認証情報やソースコードへのアクセスを持たず、セキュリティ対策のホワイトリスト化もない状態で動作しました。また、すべての行動は制御レイヤーを通過しています。この制御レイヤーは、人間のセキュリティ専門家からのフィードバックで訓練された安全性モデルが監督していたとのことです。

マンディア氏はArmadinの最高経営責任者（CEO）を務めています。共同創業者には、CTOのトラビス・ランハム氏、最高攻撃的セキュリティ責任者のエヴァン・ペーニャ氏、チーフアーキテクトのデビッド・スレーター氏がいます。

既存の支援者である8VC、Ballistic Ventures、GV、In-Q-Tel、Kleiner Perkins、Menlo Venturesも今回の資金調達に参加しました。