以攻擊為商業模式：Mandiant 創辦人的 Armadin 以 25 億美元以上估值完成 2.555 億美元 B 輪募資

七個月。這是 Kevin Mandia 在資安領域的第二幕從隱身亮相到估值突破 25 億美元所花的全部時間。Armadin——這家由打造 Mandiant 並以 54 億美元賣給 Google 的創辦人创立的 AI 原生攻擊性資安公司——今日宣布完成 2.555 億美元 B 輪募資，由 Andreessen Horowitz（a16z）與 Accel 共同領投，新投資人 Bain Capital Ventures 與 Redpoint 參投，既有股東 8VC、Ballistic Ventures、Google Ventures、In-Q-Tel、Kleiner Perkins 與 Menlo Ventures 全數回購。此輪完成後，這家位於帕羅奧圖的公司總募資額達到 4.45 億美元。

這筆募資落地之時，Armadin 成立之初想論證的觀點已不再有爭議。前沿 AI 模型正在把從漏洞揭露到可用攻擊程式的時間從數週壓縮到數小時，而將多個低嚴重度弱點串接成完整攻擊鏈的攻擊者，如今以機器速度運作。資安產業的舊節奏——一年一次的滲透測試、逐一孤立評分的漏洞掃描器——是為需要人類介入的對手設計的。而這種對手正在退役。

Armadin 究竟賣什麼

該公司的訴求是「有效的主動防禦」（effective autonomous security），產品機制則是徹底的對抗性。Armadin 部署它所謂的 AI Hyperattacks：一群自主運作、各自專精的代理（agents），像熟練的對手一樣在組織的整個攻擊面上進行推理。掃描器會孤立地評估一個設定錯誤或過期的程式庫並給出嚴重度分數；而這群代理則像真正的攻擊者一樣，嘗試把各項發現串接起來——從周邊的未認證遠端程式碼執行漏洞，經橫向移動，一路到完整的雲端淪陷。

客戶買到的不是一份漏洞清單，而是對手今天在正式環境中就能走通的確切攻擊路徑、每條路徑的爆炸半徑（blast radius），以及在被人利用之前切斷它們的能力。在一個被數千條互不相干的安全發現淹沒的市場裡，這種定位格外有共鳴：防禦者不需要更多警報，他們需要知道哪五個警報會組合成一場災難。

Mandia 本人的說法更直接。「此刻攻擊方享有獨特優勢，」他在聲明中表示，「AI 讓攻擊者尋找和串接弱點的速度，快過任何人類團隊能反應的速度。要建立跟得上的防禦，唯一的方法是每天用現有最強的攻擊來訓練它。這就是我們打造的東西。」

實證：1,700 萬次攻擊行動

對代理式資安展示心存懷疑的人，長期以來有一個公平的質疑：受控演習都是安排好的，憑證往往是奉送的，控制項也被悄悄列入白名單好讓代理成功。Armadin 的回答，是八月與代理式資安營運商 TENEX.ai 合作的一場實彈演習——兩家公司稱之為有紀錄以來最大規模的受控即時 AI 網路攻擊。

這場為期三天的演習，數字值得細看：Armadin 發動了 1,300 次攻擊，動用約 26,000 個代理、對超過 25,000 個服務執行了約 1,700 萬次攻擊行動。演習產出 238 項安全發現，其中 98 項被歸類為重大，並將這些發現串接成 38 條經驗證的攻擊路徑。關鍵在於：這些代理在沒有特權憑證、沒有原始碼存取權、也沒有為安全控制項開白名單的情況下運作——而且每一次行動都經過一個由人類資安專家回饋訓練的安全模型所監督的控制層。

這個安全層與原始數字同樣重要。一個在企業正式環境中執行數百萬次攻擊行動的自主系統，需要的是可證明超越行銷話術的護欄。把這件事搞砸的代價不是一份難看的成績單，而是你自己的資安工具造成的一場事故，或更糟。

為什麼這個估值站得住腳

成立七個月就估值 25 億美元，難免引人質疑，但背景讓它沒那麼刺眼。Armadin 並非概念型募資：該公司表示，已在為財星 500 大企業與政府客戶於正式環境中執行代理式攻擊 campaign。而市場上買方端的焦慮也清晰可見——微軟上週揭露的 Storm-3168/JadePuffer（首起有正式紀錄的代理式勒索軟體行動，七分鐘內抹除 100 多個 Azure 儲存帳戶）,給了全球每一位 CISO 一個「為什麼我現在就需要這個」的具體答案。

投資人的邏輯則押在創始團隊上。除了 Mandia 本人，共同創辦人還包括 CTO Travis Lanham、首席攻擊性資安長 Evan Peña 與首席架構師 David Slater。領投 A 輪的 Accel 合夥人 Ping Li 稱該公司在不到一年內「為 AI 驅動的攻擊性資安設立了標準」。a16z 的 David George 說得更滿：「Kevin 站在史上最重大資安事件的前線，他組建了一支結合頂尖紅隊與世界級 AI 工程師的團隊。我們投資，是因為我們相信 Armadin 將成為 AI 時代的決定性資安公司。」

「AI 時代的決定性資安公司」這個說法，押注的是資安產業將經歷一次世代性的平台轉移，而贏家必須是 AI 原生、而非事後改裝。這與一系列「AI 時代的 X」投資論點邏輯相同，但資安有一個多數產業沒有的特性：對手是真的在改變行為，而不只是換工具。當衝突的雙方都採用新技術時，防守方的支出很少維持不變。

更深的趨勢：代理對代理

這筆募資也是網路資安產業更大重組的一個數據點。如果攻擊者正在轉向自主代理——從 JadePuffer 到研究中記錄的中國代理欺騙率上升，證據都指向這個方向——那麼圍繞人類節奏分析建立的防禦,在結構上就注定落後。產業的答案正收斂於對稱升級：部署你自己的代理，去找到並修復對方代理會找到並利用的東西。

這也是為什麼 Armadin 訴求中「持續」二字扮演著真正的角色。滲透測試是一張快照；掃描器是一次週期性普查；自主的對手模擬是一個持續運行的程序。真正內化這個差異、把攻擊路徑驗證當成常駐工作負載而非年度合規事件的公司，才是為 2026 年底真實存在的威脅模型做建設的公司。

當然，仍有懸而未決的問題。監管機構與保險業者尚未決定如何對待在受監管環境中的自主攻擊行動，而「經驗證的攻擊鏈」與「我們在你的正式環境裡跑了一次漏洞利用」之間的界線，比雙方承認的都更薄弱。市場也終將檢驗：把低嚴重度發現串接成戲劇化攻擊鏈的能力，究竟能不能維持差異化——還是 Rapid7、CrowdStrike 等既有大廠會在十八個月內都推出可信的代理式紅隊模組，把整個品類壓縮。

但至少此刻，市場的信任投票是明確的。總募資近 5 億美元、既有投資人全數回購、以及一個多數資安公司花了十年才達到的估值——在單一季度內完成。Mandia 花了十八年打造 Mandiant，並賣了它兩次：先以 10 億美元賣給 FireEye，再以 54 億美元賣給 Google。第三次創業顯然跑在快得多的時鐘上——因為它要對抗的威脅，就是這麼快。