Armadin、AI攻撃エージェントで2億5550万ドルを調達、評価額は25億ドル

Mandiantの創業者Kevin Mandia氏が率いるセキュリティスタートアップのArmadinが、25億ドルを超える評価額で2億5550万ドルを調達しました。セキュリティ系の3つのメディアが2026年10月1日、このSeries Bラウンドを報じました。Armadinが販売するのは、企業自身のシステムを攻撃して、犯罪者より先に穴を見つけるAIエージェントの群れです。今回の調達規模は、防御手段としての自動ハッキングに、今どれほどの資金が集まっているかを示しています。

SecurityWeekによると、ラウンドを共同で主導したのはAndreessen HorowitzとAccelです。3つのメディアはいずれも、Armadinの調達総額を4億4500万ドルとしています。

Armadinを支える投資家

新たな投資家として、Bain Capital VenturesとRedpointがラウンドに加わりました。既存の出資者も再び参加しました。8VC、Ballistic Ventures、Google Ventures、Kleiner Perkins、Menlo Ventures、In-Q-Telなどです。

SecurityWeekによると、同社はカリフォルニア州パロアルトに本拠を置き、2026年3月に公の場に登場しました。それ以前の資金調達については、情報源によって説明が異なります。

項目	SecurityWeek	Unite.AI
シードラウンド	2400万ドル、2025年後半	1億8990万ドルに含まれる
始動時の調達、2026年3月	1億8990万ドル	1億8990万ドル、シードとSeries Aの合計
Series B、2026年10月	2億5550万ドル	2億5550万ドル
調達総額	4億4500万ドル	4億4500万ドル

Unite.AIは3月の調達を、サイバーセキュリティ史上最大のシードとSeries Aの合算ラウンドと呼びました。

Mandia氏は以前にも大きなセキュリティ企業を率いてきました。SecurityWeekによると、同氏は2004年にインシデント対応企業のMandiantを創業し、2014年に10億ドルの取引で売却しました。

ArmadinのAIエージェントの仕組み

企業は長年、人間の「レッドチーム」にお金を払い、自社のネットワークに侵入させてきました。この種のテストはペネトレーションテスト（侵入テスト）と呼ばれます。通常は年に数回行われ、1つのチームが限られた期間内に見つけた穴しかわかりません。

Armadinはこれを、常に動き続けるソフトウェアエージェントに置き換えます。各エージェントは、Webサイト、クラウドアカウント、ユーザーのログインなど、企業のシステムの一部を調べます。あるエージェントが弱点を見つけると、ほかのエージェントがそれを足がかりにしようとします。

Help Net Securityによると、目指すのは完全な「攻撃経路」です。これは、最初の足場から、マシン間の移動を経て、企業のクラウドを完全に支配するまでの一連の手順です。連鎖が重要なのは、深刻な侵害の多くが、1つの劇的な欠陥ではなく、いくつもの小さな弱点を順に使ったものだからです。

Armadinによると、顧客にはFortune 500企業や政府機関が含まれます。3つの報道のどれも、顧客名を挙げておらず、売上の数字も示していません。

Mandia氏は発表の中で「AIを使えば、攻撃者はどんな人間のチームが対応するよりも速く、弱点を見つけて連鎖させることができる」と述べました。同氏は、防御が追いつくには「毎日、手に入る最高の攻撃を相手に」訓練するしかないと主張しました。

投資家はMandia氏の実績を重視しました。Andreessen HorowitzのDavid George氏は、Mandia氏が「史上最も重大な侵害の最前線に立ってきた」と述べました。AccelのPing Li氏は、Armadinが1年足らずで「AIを活用したオフェンシブセキュリティの標準」を打ち立てたと述べました。

3つのメディアはいずれも、新たな資金はプラットフォームの拡大と、研究、モデルの学習、営業に使われると報じています。

これが開発者にとって意味すること

自分のコードへの自動攻撃が常態化すると考えておきましょう。防御側が毎日エージェントの群れを走らせるようになれば、攻撃側も同じ手法を使えます。年1回のペネトレーションテストに合格したコードでも、週に数千回の探りを受けるかもしれません。

重大な問題だけでなく、小さな問題も直しましょう。攻撃経路は、それぞれ単独では軽微に見える弱点から組み立てられます。開いたままのデバッグ用エンドポイント、権限の広すぎるクラウドロール、漏れたトークンが連鎖して、完全な侵害につながることがあります。深刻度の低い指摘も、どう組み合わさるかという観点で見直してください。

購入前に厳しい質問をしましょう。Armadinは顧客名も売上も公表していません。この分野のどのベンダーにも、エージェントを合意した範囲内にとどめる方法と、本番システムを壊さないための方法を尋ねてください。報告する攻撃経路ごとに、どんな証拠を示すのかも尋ねてください。

エージェントがシステムに触れる前に、ルールを決めましょう。ネットワークを攻撃するAIには、文書化した対象範囲、テスト用アカウント、すぐに止める手段が必要です。どの環境を対象にするか、エージェントが何かを見つけたときに誰に通知するかを、セキュリティチームと取り決めてください。