Armadin, la nueva startup de Kevin Mandia, ha cerrado una ronda Serie B de 255,5 millones de dólares con una valoración superior a 2.500 millones. Mandia es una figura conocida en ciberseguridad: fundó Mandiant, compañía que Google compró en 2022 por 5.400 millones de dólares. Su nuevo proyecto quiere aplicar agentes de IA a una de las tareas más costosas para grandes organizaciones: encontrar fallos antes de que lo hagan los atacantes.
La tesis de Armadin es que la defensa empresarial ya no puede depender solo de pruebas puntuales, porque los atacantes también empiezan a usar automatización avanzada. En lugar de contratar ejercicios aislados de pentesting, la empresa propone ejecutar enjambres de agentes que prueban de forma continua rutas de ataque, encadenan vulnerabilidades y muestran a los equipos de seguridad dónde se rompe realmente una defensa.
La ronda fue liderada por Andreessen Horowitz y Accel, con participación de Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins y Menlo Ventures. El volumen llama la atención por el momento: Armadin había levantado 190 millones en una Serie A apenas seis meses antes. Con esta operación, supera los 445 millones de financiación acumulada.
El contexto explica parte del apetito inversor. Las compañías están incorporando agentes de IA a desarrollo, soporte, operaciones y análisis interno, pero cada nuevo flujo automatizado también amplía la superficie de ataque. Un agente con acceso a repositorios, credenciales, tickets o datos de clientes puede ahorrar horas, aunque también puede cometer errores a escala o ser manipulado por instrucciones maliciosas.
Para los responsables de seguridad, el valor no está en que un agente encuentre un fallo aislado, sino en comprobar si varios fallos pequeños permiten una intrusión completa. Esa es la lógica que Armadin quiere industrializar: pasar de una fotografía ocasional del riesgo a una presión constante sobre los sistemas. La comparación con un equipo rojo permanente es inevitable, con la diferencia de que el coste marginal de repetir pruebas podría bajar si los agentes funcionan como promete la empresa.
La propuesta tiene implicaciones para bancos, aseguradoras, energéticas, administraciones y empresas de software que ya viven bajo auditorías continuas. En esos entornos, saber que una vulnerabilidad existe no basta; hace falta priorizarla frente a cientos de alertas. Si una plataforma puede demostrar que un fallo es explotable dentro de una cadena real, el equipo de seguridad gana argumentos para corregirlo antes que otros problemas menos urgentes.
También aparecen preguntas difíciles. Los agentes ofensivos, incluso usados con permiso, necesitan límites claros. Deben operar en entornos controlados, registrar sus acciones y evitar daños en sistemas productivos. El atractivo de automatizar pruebas de intrusión viene acompañado de un riesgo operativo: una prueba demasiado agresiva puede parecerse al incidente que intenta prevenir.
La entrada de inversores como In-Q-Tel, vinculada históricamente al ecosistema de inteligencia estadounidense, refuerza la lectura estratégica. La ciberseguridad con IA no es solo una categoría de software empresarial; también se ha convertido en una prioridad nacional. Empresas y gobiernos quieren saber si sus infraestructuras resistirán cuando los ataques se automaticen con modelos más capaces.
Armadin aterriza en un mercado donde la pregunta ya no es si la IA cambiará la seguridad, sino quién controlará los agentes que buscan los fallos primero. Si la compañía consigue traducir su financiación en producto fiable, puede empujar al sector hacia un modelo de validación continua. Si no, la ronda servirá igualmente como señal: el capital riesgo está comprando la idea de que la próxima frontera de la ciberseguridad será agentiva.
