AREX Feed Article
Armadin 完成 2.555 亿美元 B 轮融资，a16z 与 Accel 联合领投，估值超 25 亿美元
2026 年 10 月 1 日（周四），AI 网络安全公司 Armadin 宣布完成 2.555 亿美元 B 轮融资，由 Andreessen Horowitz（a16z）和 Accel 联合领投。公司称，这轮融资把它的估值推到 25 亿美元以上，累计融资达到 4.45 亿美元，而此时距离它走出隐身状态只有七个月。
这则消息当天由 在美东时间凌晨 5 点率先披露，Armadin 随后用确认了金额、估值和投资人名单，在同一天跟进。WSJ Pro 对这家公司生意的描述是：训练 AI agent 去定位网络罪犯最可能利用的安全漏洞，手段之一是放出成群的自主黑客去攻击自己的客户。
Kevin Mandia 在 2021 年 2 月 23 日美国参议院情报委员会听证会上发言；CNBC 在其 Armadin 融资报道中使用了这张照片。
领投方与投资人名单：Bain Capital Ventures、Redpoint 新进，六家老股东跟投
Armadin 的给出了完整名单：本轮由 a16z 与 Accel 联合领投，新投资方是 Bain Capital Ventures 和 Redpoint，原有投资方 8VC、Ballistic Ventures、Google Ventures、In-Q-Tel、Kleiner Perkins 和 Menlo Ventures 全部继续参与。与这份名单一致。
4.45 亿美元的累计融资里，上一轮发生在 2026 年 3 月。据 ，Armadin 当时正式亮相公布的融资额是 1.899 亿美元；给出的说法是「接近 1.9 亿美元」，由 Accel 领投，Google Ventures、Kleiner Perkins、Menlo Ventures 以及 Mandia 联合创办的 Ballistic Ventures 参与。
按新闻稿，这笔钱有三处用途：扩张 agentic 安全平台，扩大研究、训练与市场推广。
把定期渗透测试换成常驻运行的攻击 agent 群
Armadin 在公告里描述的问题是时间：前沿模型正在压缩漏洞被披露到出现可用利用代码之间的间隔，定期的渗透测试跟不上这个节奏；扫描器则败在另一头，它对每一项发现单独打分，看不出弱点之间可以被串联起来。
公司的方案是派出一支由专职 agent 组成的自主群体（swarm），让它们像熟练攻击者一样在客户的全部攻击面上推理，把单独看都不严重的弱点串成经过验证的攻击链（kill chain）。按新闻稿的描述，一条链路可以从边界上的未授权远程代码执行出发，经过横向移动，走到云环境被完全攻陷。客户拿到的是攻击者今天在生产环境里会走的路径，以及每条路径的影响范围（blast radius），然后在有人利用之前把它切断。
Armadin 称这套系统已经在生产环境中为《财富》500 强企业和政府客户运行攻击活动，这一说法来自公司自己的公告。
Armadin 官网的品牌标识图。
八月那三天：1,300 次攻击、26,000 个 agent 与 38 条攻击路径
对这套持续攻击的说法，Armadin 在 8 月给过一组更细的数字。8 月 3 日，Armadin 与做 agentic 安全运营的 TENEX.ai ，称双方在一家「全球关键机构」完成了为期三天的实况攻击演练。
按这份公告，Armadin 的 agent 群从外部边界、内网和 Web 应用发起了 1,300 次攻击，动用 26,000 个 agent，执行约 1,700 万次攻击动作，覆盖 25,000 多个服务。演练记录了 238 项安全发现，其中 98 项被列为重要，并串成 38 条经过验证的攻击路径。公司称 agent 是在「零知识」条件下作业的：没有特权凭证、没有控制点白名单、也没有源码访问权限；每一个动作都要经过 Armadin 的控制层，由一个用人类安全专家反馈训练出来的安全模型监督。
防守一侧的数字来自 TENEX.ai：它称自家平台分诊了全部 101,169 条告警，在 2,310 亿条原始事件里重建了攻击过程，并估算同样的人工工作要花掉约 2,400 个分析师小时。
这份联合公告自己写明「构成由 Armadin 准备的营销与推广内容」，以上数字都是两家公司的陈述。
领投方给出的理由：进攻优势，以及 Mandia 的团队
三条公开表态都出自 Armadin 的融资公告。
CEO Kevin Mandia 的说法是：「现在进攻方处在独特的优势位置。AI 让攻击者发现并串联弱点的速度快过任何人类团队的响应。要建立跟得上节奏的防御，唯一的办法是每天拿最好的进攻来训练它。」
Accel 合伙人 Ping Li 的说法是：「面对 agentic 对手，最好的防御是由 AI 驱动的强大进攻。这是我们领投 Armadin A 轮时的判断，今天它更加紧迫。」他同时表示，不到一年时间里，Armadin 已经在企业和政府市场为 AI 驱动的进攻性安全与修复立起标准。
a16z 普通合伙人 David George 的说法是：「每一次重大平台迁移都会产生新一代安全领导者，而 AI 是我们见过最大的一次迁移。」他给出的投资理由是团队：据他描述，Mandia 曾在史上影响最大的几起入侵事件前线工作，而 Armadin 把顶级红队成员与一流 AI 工程师放在一个团队里。
从 Mandiant 到 Armadin：团队来历与公司时间线
公司总部位于加州 Palo Alto。据 SecurityWeek 和 CNBC 的回顾，Mandia 在 2004 年创办 Mandiant，2014 年 FireEye 以 10 亿美元收购这家公司，2022 年 Google 又以 54 亿美元收购 Mandiant。
据 CNBC 3 月 10 日的报道，Mandia 在 2025 年 9 月联合创办了 Armadin；到 2026 年 3 月，公司已经招了 60 多名员工，并开始与《财富》100 强公司合作。他还讲过一个细节：公司名字是他在半夜回想 1588 年西班牙无敌舰队时想到的。
列出的团队分工是：CEO Kevin Mandia、CTO Travis Lanham、首席进攻安全官 Evan Peña、首席架构师 David Slater；官网把平台描述为持续运行的 agentic red teaming 与修复平台。
没有公开的部分：收入、客户名单和估值口径
公司的融资公告没有披露收入，没有点名任何客户，也没有给出本轮的估值条款；估值按什么口径计算，公告同样没有说明。WSJ Pro 的独家报道与公司公告在上述金额、领投方和估值上互相吻合。
路透在同日报道里给出的行业注脚是：投资人正在向做 AI 攻击防御的早期初创公司投入大笔资金。
Armadin 公告里唯一具体的客户描述是「《财富》500 强企业和政府客户」，没有一个名字被写出来。