Armadin 完成 2.555 亿美元 B 轮：用 agent 蜂群取代渗透测试
半年，两轮，4.45 亿美元。Mandiant 创始人 Kevin Mandia 的新公司 Armadin 周四宣布完成 2.555 亿美元 B 轮，估值超过 25 亿美元。a16z 和 Accel 领投，Bain Capital Ventures、Redpoint、8VC、Ballistic Ventures、Google Ventures、In-Q-Tel、Kleiner Perkins、Menlo Ventures 跟投。上一轮 1.9 亿美元 A 轮，三月才刚交割。
它要干掉的是一年一次的渗透测试。老办法是企业每年花钱请一队人类黑客打一两次，拿到一份 PDF 报告。Armadin 的做法是让一群攻击型 agent 永远在线，把一个个小漏洞串成一条真正能打进去的链路，跟真实攻击者的打法一样，赶在别人发现之前先补上。TechCrunch 描述威胁模型的措辞很有意思：坏人，「甚至是带着失控 agent 的 AI 实验室」。
估值为什么给这么高，第二天的新闻就是答案。TechCrunch 报道，MyChart 的开发商 Epic，美国 3.2 亿份病历背后的软件层，已经暂停了大部分产品开发，原因是 Anthropic 的 Mythos 挖出了可能泄露患者数据的漏洞。Epic 安全负责人对《纽约时报》说，某些客户配置下，外人读取病历可以在日志里不留任何痕迹。一个前沿模型就能让 Epic 这种体量的公司停工补洞，持续的自动化攻击测试就不再是可选项了。
Mandia 2022 年把 Mandiant 以 54 亿美元卖给谷歌，投资人买的一半是这个人。悬而未决的问题跟所有做 agent 攻击的公司一样：防守方要的是发现，agent 蜂群产出的发现却多到看不完。谁能把 3 条真实攻击链排在 300 条理论漏洞前面，谁就赢下这个市场。
链接：techcrunch.com（Armadin B 轮，10 月 1 日）
← 返回所有文章
它要干掉的是一年一次的渗透测试。老办法是企业每年花钱请一队人类黑客打一两次，拿到一份 PDF 报告。Armadin 的做法是让一群攻击型 agent 永远在线，把一个个小漏洞串成一条真正能打进去的链路，跟真实攻击者的打法一样，赶在别人发现之前先补上。TechCrunch 描述威胁模型的措辞很有意思：坏人，「甚至是带着失控 agent 的 AI 实验室」。
估值为什么给这么高，第二天的新闻就是答案。TechCrunch 报道，MyChart 的开发商 Epic，美国 3.2 亿份病历背后的软件层，已经暂停了大部分产品开发，原因是 Anthropic 的 Mythos 挖出了可能泄露患者数据的漏洞。Epic 安全负责人对《纽约时报》说，某些客户配置下，外人读取病历可以在日志里不留任何痕迹。一个前沿模型就能让 Epic 这种体量的公司停工补洞，持续的自动化攻击测试就不再是可选项了。
Mandia 2022 年把 Mandiant 以 54 亿美元卖给谷歌，投资人买的一半是这个人。悬而未决的问题跟所有做 agent 攻击的公司一样：防守方要的是发现，agent 蜂群产出的发现却多到看不完。谁能把 3 条真实攻击链排在 300 条理论漏洞前面，谁就赢下这个市场。
链接：techcrunch.com（Armadin B 轮，10 月 1 日）
评论