Armadin lève 255,5 millions de dollars pour des agents d'attaque IA, valorisée 2,5 milliards

Armadin, la start-up de sécurité dirigée par Kevin Mandia, fondateur de Mandiant, a levé 255,5 millions de dollars sur une valorisation de plus de 2,5 milliards de dollars. Trois médias spécialisés en sécurité ont annoncé ce tour de Series B le 1er octobre 2026. Armadin vend des essaims d'agents IA qui attaquent les propres systèmes d'une entreprise pour y trouver des failles avant les criminels. La taille du tour montre combien d'argent soutient désormais le piratage automatisé comme outil de défense.

Andreessen Horowitz et Accel ont co-mené le tour, selon SecurityWeek. Les trois médias chiffrent le financement total d'Armadin à 445 millions de dollars.

Qui soutient Armadin

Les nouveaux investisseurs Bain Capital Ventures et Redpoint ont rejoint le tour. Des investisseurs existants sont aussi revenus, dont 8VC, Ballistic Ventures, Google Ventures, Kleiner Perkins, Menlo Ventures et In-Q-Tel.

L'entreprise est basée à Palo Alto, en Californie, et s'est lancée publiquement en mars 2026, rapporte SecurityWeek. Les sources décrivent différemment ses financements antérieurs :

Détail	SecurityWeek	Unite.AI
Tour d'amorçage	24 millions de dollars, fin 2025	Inclus dans les 189,9 millions de dollars
Financement au lancement, mars 2026	189,9 millions de dollars	189,9 millions de dollars, amorçage et Series A combinés
Series B, octobre 2026	255,5 millions de dollars	255,5 millions de dollars
Total levé	445 millions de dollars	445 millions de dollars

Unite.AI a qualifié la levée de mars de plus grand tour combiné d'amorçage et de Series A de l'histoire de la cybersécurité.

Mandia a déjà dirigé de grandes entreprises de sécurité. Il a fondé la société de réponse aux incidents Mandiant en 2004 et l'a vendue en 2014 dans une opération de 1 milliard de dollars, note SecurityWeek.

Comment fonctionnent les agents IA d'Armadin

Les entreprises paient depuis longtemps des « red teams » humaines pour s'introduire dans leurs propres réseaux. Ce type de test s'appelle un test d'intrusion. Il a généralement lieu quelques fois par an, et il ne montre que les failles qu'une équipe a trouvées pendant une période donnée.

Armadin le remplace par des agents logiciels qui tournent en permanence. Chaque agent sonde une partie des systèmes d'une entreprise, comme ses sites web, ses comptes cloud ou les connexions de ses utilisateurs. Quand l'un d'eux trouve une faiblesse, d'autres essaient de s'en servir pour aller plus loin.

L'objectif est un « chemin d'attaque » complet, selon Help Net Security. C'est la chaîne d'étapes qui va d'un premier point d'appui au contrôle total du cloud d'une entreprise, en passant par des déplacements entre machines. L'enchaînement compte, car la plupart des intrusions graves reposent sur plusieurs petites faiblesses utilisées à la suite, et non sur une seule faille spectaculaire.

Armadin affirme compter parmi ses clients des entreprises du Fortune 500 et des agences gouvernementales. Aucun des trois articles ne nomme de client ni ne donne de chiffre d'affaires.

« L'IA permet à un attaquant de trouver et d'enchaîner des faiblesses plus vite que n'importe quelle équipe humaine ne peut réagir », a déclaré Mandia dans l'annonce. Selon lui, une défense ne peut suivre le rythme que si elle s'entraîne « contre la meilleure attaque disponible, chaque jour ».

Les investisseurs ont mis en avant le parcours de Mandia. David George, d'Andreessen Horowitz, a déclaré que Mandia « a été en première ligne des intrusions les plus lourdes de conséquences de l'histoire ». Ping Li, d'Accel, a estimé qu'Armadin avait fixé « la norme de la sécurité offensive alimentée par l'IA » en moins d'un an.

Le nouvel argent servira à étendre la plateforme et à financer la recherche, l'entraînement des modèles et les ventes, rapportent les trois médias.

Ce que cela signifie pour les développeurs

Attendez-vous à ce que les attaques automatisées contre votre code deviennent permanentes. Si les défenseurs font désormais tourner des essaims d'agents chaque jour, les attaquants peuvent utiliser les mêmes méthodes. Un code qui a passé un test d'intrusion annuel peut subir des milliers de sondages par semaine.

Corrigez les petits problèmes, pas seulement les critiques. Un chemin d'attaque se construit à partir de faiblesses qui semblent chacune mineures. Un endpoint de débogage ouvert, un rôle cloud trop large et un jeton divulgué peuvent s'enchaîner jusqu'à une intrusion complète. Examinez les constats de faible gravité sous l'angle de leurs combinaisons.

Posez des questions difficiles avant d'acheter. Armadin n'a publié ni noms de clients ni chiffre d'affaires. Demandez à tout fournisseur de ce secteur comment ses agents restent dans les limites convenues, et comment il évite de casser les systèmes de production. Demandez quelles preuves il fournit pour chaque chemin d'attaque qu'il signale.

Fixez des règles avant que des agents ne touchent à vos systèmes. Une IA qui attaque votre réseau a besoin d'un périmètre écrit, de comptes de test et d'un moyen rapide de l'arrêter. Mettez-vous d'accord avec votre équipe de sécurité sur les environnements concernés et sur qui est alerté quand un agent trouve quelque chose.