Armadin heeft zijn volgende groeistap gezet met een Series B van $255,5 miljoen. Het bedrijf, opgericht door Kevin Mandia (mede-oprichter en voormalig CEO van Mandiant), noteert daarbij een waardering van ruim $2,5 miljard. Dat is opvallend snel: zeven maanden na de publieke lancering werd al in totaal $445 miljoen opgehaald.
De kern van het initiatief is agentic security: een aanpak waarbij AI-agenten niet alleen zoeken naar zwakheden, maar ook proberen die zwakheden te ketenen tot bruikbare aanvalspaden. Daarmee wil Armadin een brug slaan tussen de snelheid van AI-gedreven aanvallers en de vaak statische manier waarop organisaties hun beveiligingsrisico’s in kaart brengen.
Waarom Armadin agentic security ziet als noodzakelijke stap
Mandia stelt dat er een groeiend gat ontstaat tussen aanvallers die AI gebruiken en verdedigingsmechanismen die nog leunen op traditionele methoden. Volgens het bedrijf maken frontier-modellen het voor aanvallers sneller en met minder gespecialiseerde expertise mogelijk om kwetsbaarheden te vinden en te benutten.
Daarom ziet Armadin periodieke pentests en losse vulnerability scans als een onvolledig beeld van het actuele, exploiteerbare risico. Het bedrijf pleit voor continuïteit en context: niet alleen wat er mis kan zijn, maar vooral hoe aanvallen zich kunnen ontwikkelen van een eerste misser naar een daadwerkelijke impact.
Van losse bevindingen naar gevalideerde aanvalspaden
In plaats van kwetsbaarheden te behandelen als afzonderlijke punten, zet Armadin gespecialiseerde AI-agenten in die zich gedragen als vaardige tegenstanders. Deze agenten verkennen de attack surface, proberen zwakke plekken te benutten en combineren kleine problemen tot een groter geheel.
Het resultaat: aanvalspaden die kunnen beginnen bij een internetgerichte kwetsbaarheid en zich vervolgens kunnen uitbreiden naar lateral movement en uiteindelijk de compromis-situatie van cloud resources of gevoelige systemen. Armadin beschrijft dat de platformuitvoer organisaties niet alleen duizenden losse security findings laat zien, maar juist de paden met bijbehorende impact, zodat defenders gericht kunnen handelen.
Hoe de AI-agenten volgens Armadin werken
Armadin geeft aan dat de agentic aanvallen in productie al draaien bij zowel enterprise-klanten (Fortune 500) als bij overheidsklanten. Tijdens live oefenscenario’s wordt de aanpak ook zichtbaar gemaakt.
In augustus werkte Armadin samen met TENEX.ai aan een drie dagen durende exercise. Daarbij zouden 1.300 aanvallen zijn uitgevoerd met 26.000 agenten die gezamenlijk ongeveer 17 miljoen offensieve acties uitvoerden tegen meer dan 25.000 services.
De exercise leverde volgens het bedrijf 238 security findings op. Daarvan werden er 98 als significant omschreven en vervolgens geketend tot 38 gevalideerde aanvalspaden.
Belangrijk detail: Armadin stelt dat de agenten opereerden zonder privileged credentials, zonder toegang tot source code en zonder het whitelisten van beveiligingscontroles. Daarnaast zouden acties door een control layer gaan die wordt aangestuurd door een safety model dat is getraind op basis van feedback van menselijke security-experts.
Wat Armadin gaat doen met het geld
De nieuwe financieringsronde is geen losstaande piek, maar past in een traject van snelle ontwikkeling. Armadin lanceerde eerder formeel met $189,9 miljoen aan financiering in maart 2026, na een eerste seedronde van $24 miljoen eind 2025.
Met de recente Series B wil het bedrijf vooral:
- het agentic security platform verder uitbreiden;
- onderzoek en model training opschalen;
- de go-to-market activiteiten opschalen.
De ronde werd mede geleid door Andreessen Horowitz en Accel, met deelname van nieuwe investeerders zoals Bain Capital Ventures en Redpoint. Ook bestaande backers namen deel, waaronder 8VC, Ballistic Ventures, GV, In-Q-Tel, Kleiner Perkins en Menlo Ventures.
De organisatorische implicatie: reageren op “paths”, niet op “alerts”
De grootste verandering in de visie achter agentic security zit in de manier waarop beveiligingsteams prioriteren. Traditioneel leidt het verzamelen van scanresultaten vaak tot een backlog van bevindingen die elk om eigen fixes vragen. Maar als aanvallers in de praktijk zwakheden combineren tot een werkend pad, is het logisch om die ketens centraal te zetten.
Armadin positioneert zijn platform daarom als een manier om defenders te helpen kiezen waar ze eerst de grootste exploiteerbare risico’s aanpakken. Dat kan betekenen dat je minder tijd kwijt bent aan losstaande issues en meer aan scenario’s die echt leiden tot compromis van systemen of data.
Vergelijkbaar thema: AI en versnelling in kwetsbaarheden
Deze discussie sluit aan bij bredere signalen dat AI het tempo in beveiligingsprocessen verschuift. Zo gaat het artikel AI verandert het tempo van kwetsbaarheidsscanning in op wat er gebeurt als AI zowel aanvallers als defensieve workflows beïnvloedt. Hetzelfde spanningsveld—snelheid versus volledigheid—ligt ook ten grondslag aan de argumentatie achter agentic security.
Wie zit er achter Armadin
Armadin is opgericht door Kevin Mandia. Hij is tevens de chief executive. De leadership en technische groep bestaat uit onder meer:
- Travis Lanham (CTO)
- Evan Peña (chief offensive security officer)
- David Slater (chief architect)
Met deze bezetting zet Armadin duidelijk in op een combinatie van offensieve expertise en AI-gedreven engineering, wat past bij de doelstelling om aanvalspaden te simuleren en te valideren.
Wat je als organisatie nu kunt meenemen
Zelfs als je Armadin (nog) niet direct inzet, kun je de onderliggende gedachte toepassen: kijk voorbij losse kwetsbaarheidsstatistieken en vraag je af hoe een aanvaller in jouw omgeving waarschijnlijk zou ketenen. Dat vraagt om een aanpak die context en samenhang meeneemt, bijvoorbeeld door threat modeling en het toetsen van scenario’s die verschillende controles en segmenten raken.
Daarnaast is het relevant om te letten op randvoorwaarden bij geautomatiseerde offensieve simulaties. Armadin benadrukt een control layer en safety guidance, en dat is precies het soort aandacht dat organisaties nodig hebben om dergelijke technieken gecontroleerd te gebruiken.
Conclusie
Met een Series B van $255,5 miljoen zet Armadin agentic security stevig op de kaart. Het bedrijf wil niet alleen zwakheden identificeren, maar met AI-agenten aanvalspaden valideren—van eerste toegang tot potentieel impactvolle uitkomst—zodat securityteams gerichter kunnen prioriteren. In een landschap waar AI aanvallen versnelt, draait de belofte om één vraag: wat is echt exploiteerbaar, en wat leidt tot schade?
Bron: https://www.securityweek.com/kevin-mandias-armadin-raises-255-million-at-2-5-billion-valuation/
