Armadin sammelt 255,5 Mio. Dollar für KI-Angriffsagenten ein, Bewertung 2,5 Mrd. Dollar

Armadin, das Sicherheitsstartup von Mandiant-Gründer Kevin Mandia, hat bei einer Bewertung von mehr als 2,5 Milliarden US-Dollar 255,5 Millionen US-Dollar eingesammelt. Drei Sicherheitsmedien berichteten am 1. Oktober 2026 über die Series-B-Runde. Armadin verkauft Schwärme von KI-Agenten, die die eigenen Systeme eines Unternehmens angreifen, um Lücken zu finden, bevor Kriminelle es tun. Die Größe der Runde zeigt, wie viel Geld inzwischen hinter automatisiertem Hacking als Verteidigungswerkzeug steht.

Laut SecurityWeek führten Andreessen Horowitz und Accel die Runde gemeinsam an. Alle drei Medien beziffern Armadins Gesamtfinanzierung auf 445 Millionen US-Dollar.

Wer hinter Armadin steht

Die neuen Investoren Bain Capital Ventures und Redpoint beteiligten sich an der Runde. Auch bisherige Geldgeber stiegen wieder ein, darunter 8VC, Ballistic Ventures, Google Ventures, Kleiner Perkins, Menlo Ventures und In-Q-Tel.

Das Unternehmen hat seinen Sitz in Palo Alto, Kalifornien, und trat im März 2026 öffentlich in Erscheinung, berichtet SecurityWeek. Die Quellen beschreiben die frühere Finanzierung unterschiedlich:

Detail	SecurityWeek	Unite.AI
Seed-Runde	24 Millionen US-Dollar, Ende 2025	In 189,9 Millionen US-Dollar enthalten
Startfinanzierung, März 2026	189,9 Millionen US-Dollar	189,9 Millionen US-Dollar, Seed und Series A zusammen
Series B, Oktober 2026	255,5 Millionen US-Dollar	255,5 Millionen US-Dollar
Insgesamt eingesammelt	445 Millionen US-Dollar	445 Millionen US-Dollar

Unite.AI bezeichnete die Runde vom März als größte kombinierte Seed- und Series-A-Runde in der Geschichte der Cybersicherheit.

Mandia hat schon früher große Sicherheitsunternehmen geführt. Er gründete 2004 die Incident-Response-Firma Mandiant und verkaufte sie 2014 in einem Geschäft über 1 Milliarde US-Dollar, merkt SecurityWeek an.

Wie Armadins KI-Agenten arbeiten

Unternehmen bezahlen seit Langem menschliche „Red Teams“ dafür, in ihre eigenen Netzwerke einzubrechen. Diese Art von Test heißt Penetrationstest. Er findet meist einige Male im Jahr statt und zeigt nur die Lücken, die ein Team in einem bestimmten Zeitfenster gefunden hat.

Armadin ersetzt das durch Software-Agenten, die ständig laufen. Jeder Agent prüft einen Teil der Systeme eines Unternehmens, etwa seine Websites, Cloud-Konten oder Benutzeranmeldungen. Findet einer eine Schwachstelle, versuchen andere, darauf aufzubauen.

Das Ziel ist ein vollständiger „Angriffspfad“, laut Help Net Security. Das ist die Kette von Schritten von einem ersten Brückenkopf über die Bewegung zwischen Rechnern bis zur vollen Kontrolle über die Cloud eines Unternehmens. Die Verkettung ist wichtig, weil die meisten schweren Einbrüche aus mehreren kleinen Schwachstellen bestehen, die nacheinander genutzt werden, nicht aus einer einzigen dramatischen Lücke.

Armadin sagt, zu seinen Kunden gehörten Fortune-500-Unternehmen und Regierungsbehörden. Keiner der drei Berichte nennt einen Kunden oder Umsatzzahlen.

„KI ermöglicht es einem Angreifer, Schwachstellen schneller zu finden und zu verketten, als jedes menschliche Team reagieren kann“, sagte Mandia in der Ankündigung. Er argumentierte, eine Verteidigung könne nur Schritt halten, wenn sie „jeden Tag gegen die beste verfügbare Offensive“ trainiere.

Die Investoren stützten sich auf Mandias Erfolgsbilanz. David George von Andreessen Horowitz sagte, Mandia „stand bei den folgenreichsten Sicherheitsverletzungen der Geschichte an vorderster Front“. Ping Li von Accel sagte, Armadin habe in weniger als einem Jahr „den Standard für KI-gestützte offensive Sicherheit“ gesetzt.

Mit dem neuen Geld sollen die Plattform ausgebaut und Forschung, Modelltraining und Vertrieb bezahlt werden, berichten alle drei Medien.

Was das für Entwickler bedeutet

Rechnen Sie damit, dass automatisierte Angriffe auf Ihren Code zum Dauerzustand werden. Wenn Verteidiger jetzt jeden Tag Agentenschwärme einsetzen, können Angreifer dieselben Methoden nutzen. Code, der einen jährlichen Penetrationstest bestanden hat, kann Tausenden von Sondierungen pro Woche ausgesetzt sein.

Beheben Sie kleine Probleme, nicht nur kritische. Ein Angriffspfad besteht aus Schwachstellen, die jede für sich harmlos aussehen. Ein offener Debug-Endpunkt, eine zu weit gefasste Cloud-Rolle und ein geleaktes Token können sich zu einem vollständigen Einbruch verketten. Prüfen Sie Befunde mit niedrigem Schweregrad darauf, wie sie zusammenwirken.

Stellen Sie vor dem Kauf harte Fragen. Armadin hat weder Kundennamen noch Umsätze veröffentlicht. Fragen Sie jeden Anbieter in diesem Bereich, wie seine Agenten innerhalb vereinbarter Grenzen bleiben und wie er vermeidet, Produktivsysteme lahmzulegen. Fragen Sie, welche Belege er für jeden gemeldeten Angriffspfad liefert.

Legen Sie Regeln fest, bevor Agenten Ihre Systeme berühren. Eine KI, die Ihr Netzwerk angreift, braucht einen schriftlich festgelegten Umfang, Testkonten und eine schnelle Möglichkeit, sie zu stoppen. Vereinbaren Sie mit Ihrem Sicherheitsteam, welche Umgebungen dazugehören und wer benachrichtigt wird, wenn ein Agent etwas findet.