Startup keamanan siber Armadin mengumumkan pendanaan Series B sebesar US$255,5 juta pada 1 Oktober 2026. Putaran ini dipimpin bersama oleh Andreessen Horowitz dan Accel, dengan partisipasi Bain Capital Ventures, Redpoint, serta sejumlah investor lama perusahaan.
Pendanaan tersebut membawa total dana yang telah dihimpun Armadin menjadi sekitar US$445 juta. Setelah putaran terbaru, valuasi perusahaan dilaporkan melampaui US$2,5 miliar. Armadin menyatakan dana baru itu akan digunakan untuk memperluas platform keamanan berbasis agen, mendukung riset dan pelatihan model, serta memperbesar ekspansi pasar.
Perusahaan ini didirikan oleh Kevin Mandia, yang sebelumnya mendirikan Mandiant. Armadin mengembangkan platform keamanan siber yang menggunakan banyak agen kecerdasan buatan atau AI agent swarm untuk melakukan pengujian keamanan dan simulasi serangan secara terus-menerus.
Platform Armadin menguji permukaan serangan secara berkelanjutan
Pendekatan Armadin berbeda dari pemindaian kerentanan yang hanya memeriksa kelemahan secara terpisah. Menurut perusahaan, agen-agen AI di dalam platformnya dirancang untuk meniru perilaku penyerang ketika mengevaluasi permukaan serangan sebuah organisasi.
Dalam skenario yang dijelaskan Armadin, sejumlah kelemahan kecil dapat dihubungkan untuk mencari kemungkinan jalur serangan. Platform kemudian diklaim dapat membantu memvalidasi apakah rangkaian kelemahan tersebut benar-benar membentuk risiko yang dapat dieksploitasi.
Model seperti ini berfokus pada konteks dan hubungan antar-kerentanan. Sebuah kelemahan dengan tingkat risiko yang terlihat rendah, misalnya, bisa menjadi lebih penting jika dapat digabungkan dengan celah lain untuk mencapai aset yang lebih sensitif. Dengan menguji hubungan tersebut, organisasi diharapkan dapat menyusun prioritas perbaikan berdasarkan risiko yang lebih nyata.
Namun, kemampuan operasional dan hasil penggunaan platform tersebut merupakan klaim dari Armadin. Pengujian yang dilakukan platform juga merupakan simulasi keamanan yang terkontrol, bukan serangan siber nyata terhadap organisasi.
Pergeseran dari penetration test berkala ke pengujian berkelanjutan
Pendanaan Armadin mencerminkan meningkatnya minat investor terhadap teknologi keamanan ofensif berbasis AI. Teknologi semacam ini berupaya mengotomatisasi sebagian pekerjaan yang biasanya dilakukan dalam penetration test, red teaming, atau evaluasi permukaan serangan.
Dalam praktik tradisional, pengujian penetrasi sering dilakukan pada periode tertentu dan ruang lingkup yang telah ditentukan. Pendekatan tersebut tetap penting, tetapi perubahan pada infrastruktur digital dapat membuat hasil pengujian menjadi kurang relevan setelah sistem, aplikasi, konfigurasi, atau aset baru ditambahkan.
Platform pengujian berkelanjutan berusaha mengatasi jeda tersebut dengan melakukan evaluasi berulang terhadap lingkungan organisasi. Jika diterapkan secara tepat, pendekatan ini dapat membantu tim keamanan mengetahui apakah perubahan terbaru memperkenalkan jalur serangan baru atau memperbesar risiko yang sudah ada.
Penggunaan banyak agen AI juga dapat memungkinkan pembagian tugas dalam proses simulasi. Satu agen dapat mengevaluasi aset tertentu, sementara agen lain menelusuri kemungkinan hubungan dengan kelemahan atau akses yang berbeda. Hasilnya kemudian dapat digunakan untuk membangun gambaran yang lebih menyeluruh tentang potensi serangan.
Meski demikian, otomatisasi tidak menghilangkan kebutuhan terhadap pengawasan manusia. Temuan keamanan perlu ditinjau, dikonfirmasi, dan ditempatkan dalam konteks operasional organisasi. Pengujian juga harus berlangsung dalam batas kewenangan yang jelas agar tidak mengganggu sistem produksi atau menyentuh aset yang tidak termasuk dalam cakupan evaluasi.
Armadin menyebut pelanggan mencakup perusahaan besar dan pemerintah
Armadin menyatakan platformnya telah digunakan dalam kampanye pengujian oleh perusahaan Fortune 500 dan pelanggan pemerintah. Pernyataan ini perlu dipahami sebagai klaim perusahaan, karena rincian mengenai pelanggan, cakupan pengujian, serta hasil spesifik dari kampanye tersebut tidak disampaikan dalam informasi yang tersedia.
Penggunaan pada organisasi besar dan instansi pemerintah menunjukkan jenis pasar yang dibidik Armadin. Lingkungan seperti itu biasanya memiliki permukaan serangan yang luas, terdiri dari berbagai aplikasi, jaringan, layanan cloud, identitas, dan sistem lama yang harus dipantau secara bersamaan.
Di sisi lain, lingkungan dengan tingkat sensitivitas tinggi juga membutuhkan kontrol keamanan yang lebih ketat. Platform yang melakukan simulasi serangan harus memiliki pembatasan akses, mekanisme persetujuan, pencatatan aktivitas, dan prosedur penghentian apabila aktivitas pengujian berpotensi mengganggu layanan.
Pendanaan memperkuat persaingan di keamanan siber berbasis AI
Nilai Series B sebesar US$255,5 juta menempatkan Armadin sebagai salah satu perusahaan yang memperoleh dukungan besar untuk mengembangkan keamanan siber berbasis agen AI. Total pendanaan sekitar US$445 juta dan valuasi di atas US$2,5 miliar juga menunjukkan ekspektasi investor terhadap pertumbuhan kategori ini.
Investor melihat peluang pada kemampuan AI untuk mempercepat pekerjaan keamanan yang membutuhkan analisis berulang dalam jumlah besar. Dalam konteks keamanan ofensif, tantangannya bukan hanya menemukan kerentanan, tetapi juga menentukan kombinasi kelemahan yang paling mungkin membentuk serangan serta mengurutkan tindakan perbaikannya.
Rencana penggunaan dana Armadin mencakup perluasan platform, riset, pelatihan model, dan ekspansi pasar. Investasi pada pelatihan model menjadi salah satu area penting karena agen keamanan harus mampu memahami konteks teknis, mengenali batasan pengujian, dan menghasilkan temuan yang dapat ditindaklanjuti.
Keberhasilan pendekatan ini pada akhirnya akan bergantung pada kualitas validasi, ketepatan prioritas risiko, dan kemampuan organisasi mengubah temuan menjadi perbaikan. Jumlah temuan yang besar tidak otomatis berarti keamanan meningkat apabila tim tidak dapat membedakan risiko yang dapat dieksploitasi dari peringatan yang bersifat teoritis.
Implikasi bagi tim keamanan
Bagi tim keamanan, kemunculan platform seperti Armadin memperluas pilihan untuk memantau risiko secara lebih rutin. AI agent swarm dapat membantu menguji skenario yang berulang, menghubungkan data dari berbagai aset, dan mempercepat proses identifikasi jalur serangan yang perlu diperiksa lebih lanjut.
Namun, organisasi tetap perlu menilai beberapa aspek sebelum menggunakan teknologi semacam ini. Ruang lingkup pengujian, perlindungan data, integrasi dengan alat keamanan yang sudah ada, proses validasi temuan, dan pengawasan aktivitas agen harus menjadi bagian dari evaluasi.
Pendanaan terbaru Armadin memperlihatkan bahwa pengujian keamanan berkelanjutan menjadi area yang semakin diperhatikan. Perkembangan ini tidak menggantikan seluruh metode keamanan yang sudah ada, tetapi dapat mendorong pergeseran dari pemeriksaan berkala menuju pemantauan dan simulasi yang lebih sering, terukur, serta terintegrasi dengan proses perbaikan risiko.
