Armadin capta 255 milhões e vira a aposta de US$ 2,5 bilhões da segurança com IA

7 de Outubro, 2026

4 minutos

Read Time

Kevin Mandia construiu a Mandiant, vendeu para a FireEye por US$ 1 bilhão em 2014 e viu a empresa ser comprada pelo Google por US$ 5,4 bilhões em 2022. Agora, ele aposta que a segurança cibernética precisa ser reconstruída do zero para a era da IA. A Armadin, sua nova empresa, anunciou em 1º de outubro uma Series B de US$ 255,5 milhões com valuation acima de US$ 2,5 bilhões, apenas sete meses depois de sair do stealth. A rodada foi co-liderada pela Andreessen Horowitz e pela Accel, com Bain Capital Ventures e Redpoint como novos investidores, e elevou o total captado para US$ 445 milhões.

Armadin capta 255 milhões — enxame de agentes de IA para segurança ofensiva de Kevin Mandia

O que a Armadin faz

A empresa parte de uma premissa incômoda: os testes de penetração tradicionais, feitos por especialistas contratados algumas vezes por ano, não conseguem acompanhar a velocidade dos ataques assistidos por IA. No lugar deles, a Armadin roda enxames de agentes autônomos que operam continuamente, encadeando vulnerabilidades menores em caminhos de ataque reais, exatamente como um invasor faria.

A ideia é que a defesa só se mantém no ritmo se for treinada contra a melhor ofensiva disponível, todos os dias. Kevin Mandia resumiu a tese: “A ofensiva está singularmente vantajosa agora. A IA permite que um atacante encontre e encadeie fraquezas mais rápido do que qualquer equipe humana consegue responder. A única forma de construir uma defesa que acompanhe é treiná-la contra a melhor ofensiva disponível, todos os dias. Foi isso que construímos”.

Os números que sustentam a tese

US$ 255,5 milhões em Series B, co-liderada por a16z e Accel, com Bain Capital Ventures e Redpoint entrando e 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins e Menlo Ventures renovando.
Valuation acima de US$ 2,5 bilhões, sete meses após o lançamento público.
US$ 445 milhões captados no total, somando a seed de US$ 24 milhões no fim de 2025 e a Series A de US$ 189,9 milhões em março de 2026.
Plataforma já em produção, com clientes em empresas e governos, segundo o comunicado.
Time de elite, com Mandia como CEO, Travis Lanham como CTO, Evan Peña como chefe de segurança ofensiva e David Slater como arquiteto-chefe.

O ritmo de captação é o dado mais revelador. Sair de stealth com US$ 190 milhões em março e chegar a US$ 445 milhões em outubro mostra que o capital institucional está disposto a pagar caro por segurança de IA, mesmo numa empresa sem receita pública divulgada. David George, sócio-geral da a16z, justificou a aposta: “Cada grande mudança de plataforma cria uma nova geração de líderes de segurança, e a IA é a maior mudança que já vimos. Kevin esteve na linha de frente das violações mais consequentes da história”.

O que observar daqui pra frente

O primeiro marco é a conversão da plataforma em receita recorrente, já que a empresa não divulga números financeiros. O segundo é a competição, num mercado de segurança de IA que já atraiu nomes como a Cyera, avaliada em mais de US$ 12 bilhões, e a Cylake, que levantou US$ 245 milhões antes mesmo do beta. O terceiro é a prova de eficácia: a promessa de encontrar caminhos de ataque que scanners tradicionais não veem precisa ser validada por clientes independentes, não só pela narrativa do fundador.

Opinião sobre investimento

Nota: 7,5/10. A Armadin tem a combinação que o mercado de segurança paga caro para ter: um fundador com histórico comprovado de dois exits bilionários, uma tese que ataca um problema real e urgente, e um produto que já está em produção. O argumento central é sólido, porque a IA de fato comprimiu o tempo entre a descoberta de uma falha e sua exploração, e a defesa pontual ficou obsoleta. A lista de investidores, com a16z, Accel, Google Ventures e In-Q-Tel, cobre do venture de ponta ao capital de defesa, um sinal de que a empresa mira tanto empresas quanto governos.

Os riscos são dois. O primeiro é a ausência de receita pública, que impede medir se a tração acompanha o valuation de US$ 2,5 bilhões. O segundo é a natureza da categoria: segurança ofensiva com agentes autônomos é poderosa e perigosa, e um incidente em que o enxame cause dano real a um cliente pode virar um problema reputacional e regulatório. Para fundos com apetite a segurança e IA, é uma das apostas mais bem fundamentadas do ciclo. O risco principal não é a tecnologia, é a prova de que ela funciona sem efeitos colaterais.