LONDON (IT BOLTWISE) – Kevin Mandia baut mit Armadin eine Sicherheitsplattform auf, die nicht mehr auf klassischen Penetrationstests basiert. Statt kurzzeitiger Angriffe setzt das Startup auf stets laufende „agentic swarms“, die systematisch Schwachstellen verknüpfen. Armadin hat für die Series B 255,5 Millionen US-Dollar eingesammelt und bewertet das Unternehmen dabei mit mehr als 2,5 Milliarden US-Dollar. Die Finanzierung kommt nur sechs Monate nach einer 190-Millionen-Dollar-Startphase und erhöht den Druck auf etablierte Security-Anbieter, ihre Test- und Monitoring-Ansätze schneller in Richtung KI-gestützter Angriffsautomatisierung weiterzuentwickeln.

Der nächste Schritt in Kevins Sicherheitswette wirkt weniger wie ein weiteres Penetrationstool und mehr wie ein Umbau der gesamten Logik von Defense Testing. Armadin, gegründet von Kevin Mandia – bekannt als Gründer von Mandiant, das 2022 für 5,4 Milliarden US-Dollar von Google übernommen wurde – erhält laut Unternehmensangaben 255,5 Millionen US-Dollar in einer Series B. Damit steht Armadin nach Angaben des Unternehmens bei einer Bewertung von mehr als 2,5 Milliarden US-Dollar. Die Runde wird von Andreessen Horowitz und Accel angeführt; beteiligt sind außerdem Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins sowie Menlo Ventures. Auffällig ist dabei weniger die Höhe allein, sondern die zeitliche Nähe: Nur sechs Monate nach einer Series-A-Finanzierung über 190 Millionen US-Dollar im März meldet Armadin nun bereits den nächsten Kapitalhebel. In Summe nennt das Unternehmen inzwischen eine Gesamtsumme von mehr als 445 Millionen US-Dollar.
Technisch steht hinter der Meldung ein konsequenter Perspektivwechsel: „Always-on“ soll nicht nur Monitoring bedeuten, sondern aktive, agentenbasierte Angriffssimulation. Klassische Penetrationstests arbeiten meist in Zyklen. Ein externer Dienst oder ein Team versucht in einem definierten Zeitraum, in Systeme einzudringen, erstellt danach einen Bericht und empfiehlt Maßnahmen. Armadin beschreibt stattdessen, dass „agentic swarms“ fortlaufend im System arbeiten sollen. Der Kern ist die Kettenlogik: Nicht jede Schwachstelle wird isoliert betrachtet, sondern die Verknüpfung mehrerer Schwächen soll dazu dienen, reale Angriffspfade nachzubilden. In der Security-Praxis entscheidet genau diese Kettenfähigkeit darüber, ob eine einzelne Schwäche einen echten Business-Impact erzeugt. Ein Angreifer nutzt selten nur eine Lücke; er kombiniert initiale Zugänge, Privilege Escalation und seitliche Bewegung – und genau diese Abfolge versucht Armadin offenbar als kontinuierlichen Testlauf nachzubilden.
Für Unternehmen ist das Versprechen deshalb vor allem operativ: Probleme sollen nicht erst nach einem Projektzeitraum ans Licht kommen. Armadin zielt laut Darstellung darauf, Löcher „vor“ potenziellen Missbrauchsfällen zu finden und zu schließen – sowohl durch klassische Angreifer als auch durch neue Muster, die aus agentischer KI-Technik entstehen. Dieser Punkt ist für viele Security-Teams inzwischen strategisch, weil moderne KI-gestützte Assistenzsysteme Angriffs- und Analysearbeit stark beschleunigen können. Wenn „agentic tech“ künftig nicht nur für Verteidigung, sondern auch für Automatisierung auf Angreiferseite verwendet wird, verschiebt sich der Wettbewerb um Reaktionszeit. Ein kontinuierlicher Testansatz soll genau diese Lücke verkleinern: Die Umgebung wird fortlaufend geprüft, statt in mehreren Wochen oder Monaten „eingefroren“ zu bleiben. Gleichzeitig steigt der Anspruch: Solche Schwarm-Tests dürfen nicht einfach nur viele Requests erzeugen, sondern müssen so orchestriert sein, dass sie realistische Exploit-Ketten modellieren, ohne das System unkontrolliert zu destabilisieren.
Damit stellt Armadin auch das Marktargument der „Verteidigung als Prozess“ auf eine neue Basis. Always-on Security ist als Schlagwort in der Branche nicht neu – aber agentische Schwärme verändern das Verhältnis zwischen Testen und Monitoring. Wer bisher eher statisch gearbeitet hat, kann mit Tools rechnen, die Konfigurationen bewerten, Logs korrelieren oder bekannte Schwachstellen identifizieren. Der nächste Schritt wäre, aus den Informationen automatisch handlungsfähige Angriffsschritte abzuleiten und dabei mehrere Systeme in einer Kette zu verbinden. In diesem Sinne ist Armadins Ansatz näher an dynamischen Red-Team-Simulationen, nur eben als laufender Service statt als punktuelles Ereignis. Die Unternehmensidee lässt sich historisch auch als Antwort auf die Grenzen mancher klassischen Testformate lesen: Penetrationstests sind zwar wertvoll, aber sie treffen häufig auf sich ständig verändernde Angriffsflächen – Cloud-Ressourcen, Zero-Trust-Regeln, temporäre Credentials und ständig neue Abhängigkeiten. Ein Schwarm, der mit Blick auf diese Veränderungen kontinuierlich Muster testet, adressiert genau das „Zeitfensterproblem“.
Für die Finanzierung ist relevant, dass Armadin nicht im luftleeren Raum startet. Die Runde bringt namhafte Wagniskapitalgeber und auch strategische Geldgeber zusammen, darunter Google Ventures und In-Q-Tel. Das signalisiert, dass KI-gestützte Security-Ansätze gerade als Wachstums- und Infrastrukturthema betrachtet werden. Gleichzeitig ist der Wettbewerb nicht nur mit einzelnen Startups zu führen: Etablierte Anbieter können entweder selbst in Richtung kontinuierlicher Agentenorchestrierung ausbauen oder ihre Plattformen um entsprechende Automatisierungsschichten erweitern. Für Kunden bedeutet das mittelfristig mehr Optionen – aber auch die Notwendigkeit, die Versprechen stärker anhand von Betriebskennzahlen zu prüfen: Welche Abdeckung erreicht das System über unterschiedliche Angriffsflächen? Wie wird die Genauigkeit der gefundenen Pfade sichergestellt? Und vor allem: Wie wird verhindert, dass die Tests selbst zu Störungen führen? Gerade weil „chain together vulnerabilities“ im Kern nach Exploit-Ketten klingt, ist die Operationalisierung entscheidend: Orchestrierung, Rate-Limits, Rollback-Mechanismen und klare Sicherheitsgrenzen müssen fest im Design verankert sein.
Ein weiterer Aspekt ist die interne Architektur solcher Plattformen. Ein agentischer Schwarm braucht im Regelfall mehr als nur Modelle: Er benötigt eine Auswertungsebene, die Informationen über Systeme strukturiert (z. B. Konfigurationen, Identitäten, Netzwerkpfade), und eine Entscheidungslogik, die zwischen „prüfen“, „eskalieren“, „mitteilen“ und „stoppen“ unterscheiden kann. Hinzu kommt, dass die Ergebnisse in verständliche Findings übersetzt werden müssen – nicht nur als einzelne Schwachstellenliste, sondern als nachvollziehbare Kette mit Priorisierung nach potenzieller Ausnutzbarkeit. Für Security-Organisationen zählt zudem Integration: Teams arbeiten selten isoliert. Sie brauchen Anbindung an Ticketing, Schwachstellenmanagement, SIEM/SOAR-Workflows und eventuell an Incident-Response-Prozesse. Das ist oft der Teil, der über „Demo“ hinaus zu produktivem Nutzen entscheidet. Wenn Armadin hier konsistente Schnittstellen liefert, kann sich Always-on Testing als kontinuierlicher Sicherheitsbetrieb etablieren statt als periodische Maßnahme.
Aus Branchensicht ist schließlich die Geschwindigkeit der Entwicklung ein Signal. Innerhalb von sechs Monaten von 190 Millionen US-Dollar Series A zu 255,5 Millionen US-Dollar Series B und insgesamt mehr als 445 Millionen US-Dollar Gesamtfinanzierung zeigt, dass der Markt für agentische Security-Ansätze aktuell stark nachgefragt wird. Für Unternehmen bedeutet das: Wer Sicherheitsprozesse plant oder erneuert, sollte den Fokus nicht nur auf „neue Detektion“ legen, sondern auch auf „neue Validierung“ – also darauf, wie gut die Verteidigung gegen kombinierte Angriffspfad-Szenarien getestet wird. Armadins Positionierung als stets aktiver Schwarmtest könnte damit zu einem Benchmark werden, an dem andere Anbieter ihre kontinuierlichen Red-Team- und KI-Orchestrierungsfähigkeiten messen lassen. Ob das in der Praxis mit ausreichender Stabilität und Risikokontrolle skaliert, wird sich daran zeigen, wie sich solche Systeme in realen Umgebungen betreiben lassen – und wie schnell Teams die daraus resultierenden Maßnahmen umsetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Armadin sammelt 255,5 Millionen für KI-Agent-Schwärme im Security-Test" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Armadin sammelt 255,5 Millionen für KI-Agent-Schwärme im Security-Test" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Armadin sammelt 255,5 Millionen für KI-Agent-Schwärme im Security-Test« bei Google Deutschland suchen, bei Bing oder Google News!