Mandiant 之父的”AI 入侵蜂群”：Armadin 2.55 亿美元 B 轮背后的安全逻辑

Kevin Mandia 的新公司 Armadin 完成 2.55 亿美元 B 轮，估值 25 亿美元。距 3 月 A 轮（1.9 亿）仅六个月，累计融资超 4.45 亿。Mandia 本人——Mandiant 创始人，2022 年被 Google 以 54 亿收购——这次卖的不是”帮你查漏洞”，而是”用 AI 代理群 24 小时不间断地试图黑你”。

核心逻辑：攻击者已经在用 AI 代理群了，防御者还在等年度渗透测试报告。Armadin 把防御变成 always-on。

传统渗透 vs AI 蜂群

Armadin 的”代理蜂群”不是单个 AI 跑扫描器，而是多个代理协同：A 找低危、B 找中危、C 把两者串成完整攻击链。这种组合爆炸能力，单一扫描器做不到。

为什么是现在？

2025-2026 年，AI 代理技术成熟到可以自主执行多步骤任务。攻击者也可以部署”代理蜂群”自动化入侵——不是一人坐终端手动渗透，而是一群 AI 7×24 不停找入口、试探、利用。

Armadin 的卖点：用 AI 对抗 AI。投资人阵容说明市场信心：a16z + Accel 领投，In-Q-Tel（美国情报界投资机构）跟投。In-Q-Tel 的出现意味着这条路线已进入国家级安全视野。

25 亿估值的赌注

核心假设未经验证：AI 代理群在真实企业环境中的渗透能力，是否显著超过人类安全团队？

公开研究显示 AI 在特定场景能发现人类遗漏的漏洞路径，但在复杂多层防御中成功率仍有限。如果答案是”能链式组合出人类想不到的攻击路径”→ 重新定义安全评估标准；如果”只是在已知漏洞类别上做自动化遍历”→ 本质是更便宜的渗透测试工具，25 亿贵了。

Takeaway：“AI 代理群 24 小时对抗”这个概念已经种进了 CIO 和 CISO 的脑子里。无论技术是否兑现，这本身就是 Armadin 最大的商业成就。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn