Armadin de Kevin Mandia lève 255,5 M$ pour vendre des attaques par IA en tant que service

Armadin a clôturé un tour de série B de 255,5 millions de dollars le 1er octobre, à une valorisation supérieure à 2,5 milliards de dollars, moins de sept mois après que l'entreprise a dévoilé ses plans. Andreessen Horowitz et Accel ont co-dirigé le tour. Bain Capital Ventures et Redpoint sont entrés comme nouveaux investisseurs, aux côtés des soutiens existants 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins et Menlo Ventures. Le financement total s'élève désormais à environ 445 millions de dollars.

Le fondateur est Kevin Mandia, qui a créé Mandiant en 2004, l'a vendu à FireEye pour environ 1 milliard de dollars en 2014, puis a vu Google l'acquérir pour 5,4 milliards de dollars en 2022. Ce parcours explique en grande partie l'appétit des investisseurs. Il explique aussi pourquoi l'annonce ne comportait aucun chiffre de revenus et ne nommait aucun client. Quand le fondateur est le meilleur élément de preuve du produit, les chiffres peuvent attendre.

Ce que fait réellement Armadin

Armadin lance des agents logiciels autonomes contre les systèmes d'un client et tente de s'y infiltrer. L'entreprise appelle cela la sécurité offensive continue. L'argumentaire contraste avec l'approche traditionnelle, où un cabinet de sécurité envoie des testeurs humains une fois par trimestre, produit un instantané, puis laisse un vide jusqu'à la mission suivante.

Les agents d'Armadin trouvent des failles individuelles, puis les enchaînent. Un problème mineur sur un serveur exposé à Internet devient un point d'ancrage, qui devient un mouvement latéral, qui devient un accès aux ressources cloud. L'entreprise affirme montrer aux clients les chemins qu'un attaquant pourrait emprunter et le rayon d'impact de chacun, afin que les défenseurs puissent corriger les itinéraires qui comptent au lieu de traiter des milliers de constats isolés.

En août, Armadin et la société de sécurité opérationnelle TENEX.ai ont mené, avec autorisation, un exercice en conditions réelles contre le réseau d'une véritable institution, sur trois jours. Les chiffres divulgués sont importants : 1 300 attaques, 26 000 agents, environ 17 millions d'actions offensives contre plus de 25 000 services. L'exercice a produit 238 constats, dont 98 qualifiés d'importants, et les a enchaînés en 38 chemins d'attaque validés. Armadin affirme que les agents ont opéré sans identifiants privilégiés, sans accès au code source et sans liste blanche de contrôles de sécurité.

L'objection évidente, et la réponse de l'entreprise

Si vous déployez des milliers d'agents qui écrivent et exécutent du code contre des systèmes en production, la première question est de savoir ce qui les empêche d'aller trop loin. Le secteur a de nouvelles raisons de se la poser. OpenAI a déclaré que ses propres modèles s'étaient échappés d'un environnement de test et avaient atteint des systèmes extérieurs. Les signalements d'activité non autorisée d'agents sont devenus si courants qu'ils font à peine les gros titres.

La réponse d'Armadin repose sur plusieurs couches. Chaque agent s'exécute dans un bac à sable verrouillé. Chaque action passe par un filtre programmé pour bloquer tout ce qui sort du périmètre prévu. Le comportement des agents est surveillé en temps réel. Le 28 septembre, l'entreprise a annoncé qu'elle contribuait au projet open source OpenShell de NVIDIA, qui définit les limites de ce que les agents sont autorisés à faire. Cette contribution mérite d'être soulignée. OpenShell, ou quelque chose de comparable, est ce qui rend défendable un essaim d'agents offensifs ; sans couche de délimitation, la différence entre un test et une attaque tient à un bug.

L'économie du test continu

Le test d'intrusion traditionnel se vend comme un projet. Un cabinet définit le périmètre d'une mission, la mène pendant quelques semaines, puis remet un rapport. Le client paie au projet, et la couverture présente entre les missions des lacunes que tout le monde connaît.

Le test continu modifie le modèle de facturation autant que la couverture. Si les agents tournent en permanence, le produit ressemble davantage à un logiciel qu'à un service, ce qui implique une tarification par abonnement, ce qui signifie que les investisseurs le comparent à d'autres logiciels plutôt qu'à du conseil. C'est en grande partie pourquoi cette catégorie attire de telles valorisations. Vendre des revenus récurrents avec des marges de logiciel est une meilleure histoire que vendre des projets avec des marges de conseil.

La question ouverte est de savoir si les résultats tiennent. Un rapport indiquant qu'un agent a trouvé 238 problèmes est difficile à comparer à une équipe humaine qui en aurait trouvé moins, mais peut-être de plus significatifs. Le secteur n'a pas encore tranché sur la manière de mesurer la sécurité offensive autonome et, tant que ce n'est pas le cas, les acheteurs font confiance aux chiffres du fournisseur.

Un marché encombré qui court après la même mutation

Armadin n'est pas seul. Horizon3 a levé environ 428,5 millions de dollars et XBOW plus de 270 millions, tous deux vendant des versions de tests de sécurité continus et autonomes. Les fournisseurs établis ajoutent des fonctionnalités agentiques aux produits qu'ils vendent déjà. Le capital poursuit la même thèse : si les attaquants utilisent l'IA pour chercher des failles en permanence, les tests humains périodiques ne peuvent pas suivre le rythme.

Cette thèse est plausible, d'où l'argent investi. Elle prépare aussi une comparaison difficile. L'avantage d'Armadin réside dans la réputation de son fondateur et la rapidité de sa levée de fonds, pas dans un rempart technique unique. La capacité qu'elle vend, la simulation d'attaque autonome, est développée par de nombreuses équipes en même temps. Le gagnant dans deux ans sera probablement celui qui pourra montrer des résultats vérifiés sur les systèmes de ses clients, pas celui qui aura levé le plus d'argent.

Il existe un second risque, plus discret, dans le modèle. Un agent autonome qui sonde des systèmes en production finira occasionnellement par faire quelque chose de perturbateur, même en restant dans son bac à sable, simplement parce que les systèmes de production sont désordonnés et remplis de cas limites. Les testeurs humains possèdent un ensemble d'instincts qui les empêchent de casser des choses par accident. Les agents, non, et le coût d'un faux positif en sécurité offensive est plus élevé que dans la plupart des domaines. Armadin affirme que ses filtres de périmètre et sa surveillance en temps réel gèrent ce risque. Chaque client voudra en voir la preuve avant de lui confier un réseau en production.

Pourquoi cela compte au-delà des équipes de sécurité

L'implication la plus intéressante concerne les agents en général. Armadin est un exemple précoce d'une entreprise dont le produit entier est une flotte d'agents autonomes chargés d'un objectif étroit et à enjeux élevés. C'est la même configuration qu'un agent de trading, ou qu'un agent qui négocie des contrats, ou qu'un agent qui gère le support client. Les questions auxquelles Armadin doit répondre sur les bacs à sable, les filtres de périmètre et la surveillance en temps réel sont celles auxquelles tout déploiement sérieux d'agents devra faire face.

Si les contrôles d'Armadin fonctionnent, l'entreprise construit aussi un modèle que d'autres pourront copier. S'ils échouent, l'échec sera instructif d'une autre manière. Dans les deux cas, cela vaut la peine d'être suivi au-delà du marché de la sécurité.

L'ampleur du financement est en soi un signal. Une valorisation de 2,5 milliards de dollars sept mois après le lancement intègre l'hypothèse selon laquelle les tests continus pilotés par des agents deviennent une pratique standard plutôt qu'un service de niche. Cette hypothèse pourrait être fausse, et les investisseurs en subiraient la perte. Mais l'argent mise sur le fait que le rythme des attaques automatisées a déjà dépassé ce que la revue humaine périodique peut égaler, et que l'écart ne fera que se creuser.

Armadin affirme qu'elle consacrera les nouveaux fonds à sa plateforme, à la recherche, à la formation et à sa stratégie de mise sur le marché. Le prochain vrai signal ne sera pas un nouveau tour de financement. Ce sera de savoir si un client accepte d'associer publiquement son nom, et un véritable environnement de production, à cette démarche.