Kevin Mandia, l'homme surtout connu pour avoir fondé l'entreprise de cybersécurité Mandiant puis l'avoir vendue à Google pour 5,4 milliards de dollars en 2022, a levé 255,5 millions de dollars pour sa dernière aventure, Armadin, à une valorisation supérieure à 2,5 milliards. L'entreprise a annoncé le tour jeudi, sans doute après s'être assurée que personne n'avait déjà piraté le communiqué de presse.

La série B a été menée par Andreessen Horowitz et Accel, avec Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins et Menlo Ventures également de la partie. Cela fait neuf sociétés pour ceux qui comptent, soit environ un investisseur pour chaque 28,4 millions de dollars.

Ce nouveau tour arrive à peine six mois après qu'Armadin a levé une série A de 190 millions en mars, portant le financement total à plus de 445 millions. À ce rythme, l'entreprise aura levé le PIB d'un petit pays d'ici mardi prochain.

Alors que fait réellement Armadin ? Elle propose aux entreprises un nouveau type de sécurité permanente en réinventant les tests de défense pour l'ère de l'IA. Au lieu des tests d'intrusion traditionnels — où des mercenaires tentent de s'introduire puis rédigent un rapport sur les failles découvertes, souvent des semaines après coup — Armadin déploie des essaims d'agents toujours actifs qui enchaînent les vulnérabilités pour pirater. L'idée est d'aider les organisations à trouver et colmater les brèches avant que de quelconques méchants, ou même des laboratoires d'IA avec des agents voyous, ne puissent utiliser la technologie agentique contre elles.

Autrement dit : le pitch de l'entreprise est qu'elle vous piratera en continu et sans pitié, ce qui est soit profondément rassurant, soit le scénario d'un film où le consultant en sécurité est le méchant. Dans tous les cas, les investisseurs semblent satisfaits.