Armadin recauda 255,5 millones de dólares para agentes de ataque con IA y vale 2.500 millones

Armadin, la startup de seguridad que dirige Kevin Mandia, fundador de Mandiant, ha recaudado 255,5 millones de dólares con una valoración superior a 2.500 millones de dólares. Tres medios especializados en seguridad informaron de la ronda Series B el 1 de octubre de 2026. Armadin vende enjambres de agentes de IA que atacan los propios sistemas de una empresa para encontrar agujeros antes que los delincuentes. El tamaño de la ronda muestra cuánto dinero respalda ya el hacking automatizado como herramienta de defensa.

Andreessen Horowitz y Accel codirigieron la ronda, según SecurityWeek. Los tres medios sitúan la financiación total de Armadin en 445 millones de dólares.

Quién respalda a Armadin

Los nuevos inversores Bain Capital Ventures y Redpoint se sumaron a la ronda. También volvieron inversores existentes, entre ellos 8VC, Ballistic Ventures, Google Ventures, Kleiner Perkins, Menlo Ventures e In-Q-Tel.

La empresa tiene su sede en Palo Alto (California) y se presentó públicamente en marzo de 2026, según SecurityWeek. Las fuentes describen de forma distinta su financiación anterior:

Dato	SecurityWeek	Unite.AI
Ronda semilla	24 millones de dólares, finales de 2025	Incluida en los 189,9 millones de dólares
Financiación de lanzamiento, marzo de 2026	189,9 millones de dólares	189,9 millones de dólares, semilla y Series A combinadas
Series B, octubre de 2026	255,5 millones de dólares	255,5 millones de dólares
Total recaudado	445 millones de dólares	445 millones de dólares

Unite.AI calificó la ronda de marzo como la mayor ronda combinada de semilla y Series A de la historia de la ciberseguridad.

Mandia ya ha dirigido grandes empresas de seguridad. Fundó la firma de respuesta a incidentes Mandiant en 2004 y la vendió en 2014 en una operación de 1.000 millones de dólares, señala SecurityWeek.

Cómo funcionan los agentes de IA de Armadin

Las empresas llevan mucho tiempo pagando a "equipos rojos" humanos para que entren en sus propias redes. Este tipo de prueba se llama prueba de penetración. Suele hacerse unas pocas veces al año, y solo muestra los fallos que un equipo encontró en un periodo concreto.

Armadin lo sustituye por agentes de software que funcionan todo el tiempo. Cada agente sondea una parte de los sistemas de una empresa, como sus sitios web, sus cuentas en la nube o los inicios de sesión de sus usuarios. Cuando uno encuentra una debilidad, otros intentan aprovecharla para ir más allá.

El objetivo es una "ruta de ataque" completa, según Help Net Security. Es la cadena de pasos que va desde un primer punto de apoyo, pasando por el movimiento entre máquinas, hasta el control total de la nube de una empresa. Encadenar importa porque la mayoría de las brechas graves son varias debilidades pequeñas usadas una tras otra, no un único fallo espectacular.

Armadin dice que entre sus clientes hay empresas de la lista Fortune 500 y agencias gubernamentales. Ninguno de los tres informes nombra a un cliente ni da cifras de ingresos.

"La IA permite a un atacante encontrar y encadenar debilidades más rápido de lo que cualquier equipo humano puede responder", dijo Mandia en el anuncio. Sostuvo que una defensa solo puede mantener el ritmo si entrena "contra la mejor ofensiva disponible, todos los días".

Los inversores se apoyaron en la trayectoria de Mandia. David George, de Andreessen Horowitz, dijo que Mandia "ha estado en primera línea de las brechas más trascendentes de la historia". Ping Li, de Accel, dijo que Armadin había fijado "el estándar de la seguridad ofensiva impulsada por IA" en menos de un año.

El nuevo dinero servirá para ampliar la plataforma y pagar la investigación, el entrenamiento de modelos y las ventas, según los tres medios.

Qué significa esto para los desarrolladores

Cuenta con que los ataques automatizados contra tu código serán constantes. Si los defensores ya ejecutan enjambres de agentes cada día, los atacantes pueden usar los mismos métodos. Un código que superó una prueba de penetración anual puede recibir miles de sondeos a la semana.

Corrige los problemas pequeños, no solo los críticos. Una ruta de ataque se construye con debilidades que, por separado, parecen menores. Un endpoint de depuración abierto, un rol de nube con demasiados permisos y un token filtrado pueden encadenarse hasta una brecha completa. Revisa los hallazgos de gravedad baja para ver cómo se combinan.

Haz preguntas difíciles antes de comprar. Armadin no ha publicado nombres de clientes ni ingresos. Pregunta a cualquier proveedor de este sector cómo se mantienen sus agentes dentro de los límites acordados y cómo evita romper los sistemas de producción. Pregunta qué pruebas aporta de cada ruta de ataque que comunica.

Fija reglas antes de que los agentes toquen tus sistemas. Una IA que ataca tu red necesita un alcance por escrito, cuentas de prueba y una forma rápida de detenerla. Acuerda con tu equipo de seguridad qué entornos entran en el alcance y quién recibe una alerta cuando un agente encuentra algo.