Armadin a annoncé le 1er octobre avoir levé 255,5 millions de dollars lors d’une série B pour faire croître sa plateforme autonome de cybersécurité. À l’issue de ce tour, le total des investissements de la société s’élève à 445 millions de dollars, et l’évaluation qu’elle a dévoilée dépasse 2,5 milliards de dollars. Récemment, de nouveaux outils de supervision destinés à la sécurité des agents d’intelligence artificielle ont été dévoilés; Armadin se concentre quant à elle sur montrer à l’avance aux équipes de défense les chemins que l’attaquant pourrait suivre. La société précise que cet investissement accélérera ses efforts de recherche, de développement produit et de commercialisation.
La tournée d’investissement a été menée conjointement par Andreessen Horowitz et Accel. Bain Capital Ventures et Redpoint figuraient parmi les nouveaux investisseurs, tandis que les soutiens antérieurs 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins et Menlo Ventures ont aussi participé. Armadin indique qu’il s’est écoulé sept mois depuis sa phase de travail confidentiel. Par ailleurs, l’entreprise affirme mener des travaux de sécurité en production pour des entreprises du classement Fortune 500 et des organismes publics; elle ne divulgue ni le nom de ses clients ni les montants des contrats.
Le système d’Armadin n’attribue pas de notes pour chaque vulnérabilité prise isolément; il explore plutôt comment ces fissures pourraient s’enchaîner. Des agents d’intelligence artificielle spécialisés examinent différents points d’accès, en combinant des faiblesses perçues comme moins prioritaires afin de tester des chemins d’attaque potentiels. Armadin vise, avec cette approche, à démontrer si une intrusion débutant depuis le réseau externe peut s’étendre jusqu’aux systèmes internes et aux ressources cloud. Toutefois, l’entreprise ne publie pas de taux de réussite indépendant ou de résultats de tests comparatifs dans son annonce publique.
Armadin’a fourni l’exemple suivant: un attaquant peut démarrer à partir d’une faille d’exécution de code à distance à la frontière du réseau, progresser vers d’autres systèmes et atteindre l’environnement cloud. La plateforme cherche à montrer à l’équipe de sécurité les étapes qui constituent ce trajet et l’étendue potentielle de l’impact. D’un autre côté, il n’est pas nécessairement révélateur qu’une telle chaîne se produise obligatoirement dans une attaque réelle; les résultats présentés par la société doivent être considérés comme une évaluation préventive fondée sur des failles vérifiables.
Armadin utilisera le nouveau financement pour la recherche et le développement
Le communiqué de presse détaillé indique que ce financement de la Série B servira non seulement à faire croître la plateforme mais aussi à financer des activités de recherche et de formation. Des actions de vente et d’expansion commerciale sont également prévues dans le plan. Kevin Mandia, le PDG d’Armadin, soutient que les outils d’IA réduisent le temps entre la détection d’une vulnérabilité et son exploitation. L’approche de l’entreprise vise à permettre à l’équipe de défense d’examiner l’intégralité de la chaîne d’attaque potentielle plutôt que de se limiter à une simple liste de failles.
Les chiffres de l’annonce financière reflètent le financement et l’évaluation communiqués par la société. Ces montants ne garantissent pas que le même résultat sera obtenu dans tous les environnements d’entreprise. Par ailleurs, l’entreprise ne fournit pas de données indépendantes sur quel client a bloqué quel itinéraire d’attaque. Les organisations souhaitant adopter un tel outil doivent effectuer leur propre vérification de leur infrastructure et comparer les résultats avec leurs processus de sécurité en place.
Avec ce nouveau financement, Armadin prévoit d’élargir le périmètre de sa plateforme de sécurité autonome. La société n’a pas donné de date précise pour la sortie de nouveaux produits ou pour les calendriers de service dans d’autres pays. Ainsi, le premier effet concret de l’investissement devrait se manifester plus clairement à travers le déploiement de nouveaux produits et les résultats indépendants partagés par les organisations clientes.
