Armadin Raih US$255,5 Juta untuk Swarm Agen AI Penyerang

Startup keamanan siber Armadin mengumumkan pendanaan Seri B sebesar US$255,5 juta pada Kamis (1/10), yang menempatkan valuasinya di atas US$2,5 miliar. Putaran ini dipimpin bersama oleh Andreessen Horowitz dan Accel, dengan investor baru Bain Capital Ventures dan Redpoint ikut masuk. Investor lama seperti Google Ventures, Kleiner Perkins, Menlo Ventures, In-Q-Tel, 8VC, dan Ballistic Ventures kembali berpartisipasi. Total dana yang dikumpulkan perusahaan kini mencapai US$445 juta.

Armadin didirikan oleh Kevin Mandia, nama yang dikenal di dunia keamanan siber sebagai pendiri Mandiant pada 2004. Mandiant dijual ke FireEye senilai US$1 miliar pada 2014, dan kemudian diakuisisi Google seharga US$5,4 miliar pada 2022. Armadin sendiri baru muncul dari mode senyap pada awal 2026: sebelumnya perusahaan ini menggalang US$24 juta pada akhir 2025 dan US$189,9 juta gabungan putaran awal dan Seri A pada Maret 2026.

Produk yang dijual Armadin berbeda dari pemindai kerentanan konvensional. Perusahaan ini mengerahkan kawanan agen AI yang berperan sebagai penyerang di dalam lingkungan pelanggan: memetakan sistem dan pengguna, lalu merangkai kelemahan-kelemahan kecil menjadi jalur serangan lengkap dari titik masuk awal hingga aset paling berharga. Dalam satu operasi pada Agustus lalu, perusahaan mengklaim menjalankan 1.300 serangan menggunakan 26.000 agen dengan 17 juta aksi ofensif di lebih dari 25.000 aset, menghasilkan 238 temuan yang dirangkai menjadi 38 jalur serangan tervalidasi.

Mandia berargumen bahwa menemukan kerentanan bukan lagi hal sulit karena model-model frontier melakukannya setiap hari, sehingga pemindai tradisional justru membanjiri tim keamanan dengan ribuan peringatan yang menenggelamkan risiko paling serius. "Offense is uniquely advantaged right now," katanya kepada Wall Street Journal. Menurutnya, AI memungkinkan penyerang menemukan dan merangkai kelemahan lebih cepat daripada tim manusia mana pun merespons — sehingga satu-satunya pertahanan yang seimbang adalah melatih pertahanan melawan serangan terbaik yang tersedia, setiap hari.

Perusahaan menyatakan dana segar akan dipakai memperluas platform, riset dan pelatihan model, serta membangun tim penjualan untuk pelanggan korporasi dan instansi pemerintah. Kehadiran In-Q-Tel, lengan investasi komunitas intelijen AS, di daftar investor mengisyaratkan ambisi sektor publik yang serius.

Analisis X AWD:

Armadin menandai pergeseran penting dalam ekonomi keamanan siber: dari alat yang memberi tahu Anda ada lubang, menjadi mesin yang membuktikan lubang itu bisa dimasuki — lengkap dengan jalurnya. Ini penting karena keluhan terbesar tim keamanan selama satu dekade terakhir bukan kurangnya temuan, melainkan kurangnya prioritas: daftar 10.000 masalah berisiko menengah tidak memberi tahu siapa pun apa yang harus diperbaiki duluan. Valuasi US$2,5 miliar untuk perusahaan berusia hitungan bulan menunjukkan investor percaya pasar akan membayar mahal untuk jawaban atas pertanyaan "serangan mana yang benar-benar akan berhasil?"

Namun ada paradoks yang patut dicatat. Teknologi yang sama — agen AI otonom yang merangkai serangan — adalah persis kemampuan yang dikhawatirkan regulator dan komunitas keselamatan AI. Armadin menjualnya sebagai pertahanan, tetapi setiap kemajuan di sisi "serangan yang disetujui" menurunkan biaya bagi penyerang sungguhan. Ke depan, keunggulan kompetitif perusahaan ini bukan pada agennya — model frontier tersedia untuk semua orang — melainkan pada data latihan dari tim red-team manusia kelas dunia dan pada kepercayaan pelanggan untuk membiarkan 26.000 "penyerang" berkeliaran di jaringannya. Kepercayaan, bukan algoritma, adalah parit pertahanannya.