Armadin của Kevin Mandia gọi vốn 255 triệu USD, định giá 2,5 tỷ USD

Armadin, startup an ninh mạng thuần AI do Kevin Mandia — người sáng lập Mandiant — thành lập, vừa huy động được 255,5 triệu USD trong vòng gọi vốn Series B với mức định giá vượt 2,5 tỷ USD.

Kevin Mandia, nhà sáng lập Armadin

Tổng số vốn mà công ty đã gọi được lên tới khoảng 445 triệu USD, chỉ bảy tháng sau khi chính thức ra mắt công chúng.

Hành trình gọi vốn thần tốc

Vòng Series B này do Andreessen Horowitz và nhà đầu tư hiện hữu Accel đồng dẫn dắt, với sự tham gia của các nhà đầu tư mới gồm Bain Capital Ventures và Redpoint. Các cổ đông cũ như 8VC, Ballistic Ventures, GV, In-Q-Tel, Kleiner Perkins và Menlo Ventures cũng góp vốn trong vòng này.

Đáng chú ý, khoản đầu tư mới chỉ đến vài tháng sau khi Armadin ra mắt chính thức với 189,9 triệu USD vào tháng 3/2026. Trước đó, công ty từng âm thầm xuất hiện vào cuối năm 2025 với khoản hạt giống ban đầu trị giá 24 triệu USD.

Kevin Mandia là gương mặt kỳ cựu của ngành an ninh mạng. Ông thành lập Mandiant năm 2004, bán công ty này cho FireEye với giá 1 tỷ USD vào năm 2014, trước khi Google thâu tóm FireEye với giá 5,4 tỷ USD sau đó.

Bài toán mà Armadin muốn giải

Armadin được thành lập nhằm giải quyết điều mà Mandia coi là sự lệch pha ngày càng lớn giữa kẻ tấn công được trang bị AI và hệ thống phòng thủ truyền thống.

Khi các mô hình AI tiên tiến rút ngắn thời gian và hạ thấp chuyên môn cần thiết để phát hiện và khai thác lỗ hổng, công ty lập luận rằng các đợt kiểm thử xâm nhập định kỳ và máy quét lỗ hổng không thể đưa ra bức tranh chính xác, liên tục về rủi ro thực tế mà một tổ chức đang đối mặt.

"AI cho phép kẻ tấn công tìm và móc nối các điểm yếu nhanh hơn bất kỳ đội ngũ con người nào có thể phản ứng", Mandia phát biểu trong thông báo gọi vốn của công ty.

Minh họa AI trong an ninh mạng

Thay vì đánh giá từng lỗ hổng riêng lẻ, Armadin triển khai các bầy đặc vụ AI chuyên biệt được thiết kế để hành xử như những kẻ tấn công lành nghề. Những đặc vụ này thăm dò bề mặt tấn công của tổ chức, cố gắng khai thác điểm yếu và kết hợp các vấn đề bảo mật tưởng chừng nhỏ nhặt thành những đường tấn công đã được xác thực.

Các đường tấn công đó có thể kéo dài từ một lỗ hổng hướng internet, qua di chuyển ngang, cho đến chiếm đoạt tài nguyên đám mây hoặc hệ thống nhạy cảm. Công ty cho biết nền tảng của mình chỉ ra cho khách hàng những con đường mà kẻ tấn công có thể lợi dụng, cùng với bán kính ảnh hưởng tiềm tàng, giúp đội phòng thủ xử lý rủi ro thực sự có thể bị khai thác thay vì phải đối phó với hàng nghìn cảnh báo rời rạc.

Bằng chứng từ thực chiến

Armadin tuyên bố đang vận hành các chiến dịch tấn công bằng đặc vụ AI trong môi trường sản xuất cho các khách hàng thuộc Fortune 500 và các cơ quan chính phủ.

Hồi tháng 8, Armadin cùng nhà cung cấp vận hành an ninh bằng đặc vụ TENEX.ai đã tiến hành một cuộc tấn công mạng AI trực tiếp trong bài tập kéo dài ba ngày. Trong đó, Armadin tung ra 1.300 cuộc tấn công với 26.000 đặc vụ và khoảng 17 triệu hành động tấn công nhắm vào hơn 25.000 dịch vụ. Bài tập tạo ra 238 phát hiện bảo mật, trong đó 98 phát hiện được đánh giá là quan trọng, và móc nối chúng thành 38 đường tấn công đã được xác thực.

Theo công ty, các đặc vụ hoạt động mà không có thông tin xác thực đặc quyền, không truy cập mã nguồn và không được đưa vào danh sách trắng các biện pháp kiểm soát bảo mật. Armadin khẳng định mỗi hành động đều đi qua một lớp kiểm soát được giám sát bởi mô hình an toàn, huấn luyện từ phản hồi của các chuyên gia bảo mật con người.

Mandia hiện giữ vai trò giám đốc điều hành của Armadin. Các đồng sáng lập gồm CTO Travis Lanham, giám đốc an ninh tấn công Evan Peña và kiến trúc sư trưởng David Slater.

Ý nghĩa với thị trường bảo mật

Việc Armadin đạt định giá 2,5 tỷ USD chỉ trong vài tháng phản ánh dòng vốn đang đổ mạnh vào các giải pháp bảo mật ứng dụng AI. Trong bối cảnh các mô hình ngôn ngữ lớn ngày càng được tội phạm mạng khai thác để tự động hóa phát hiện lỗ hổng, các doanh nghiệp buộc phải chuyển từ mô hình phòng thủ định kỳ sang giám sát và kiểm thử liên tục.

Biểu trưng SecurityWeek

Với các tổ chức tại Việt Nam đang đẩy nhanh chuyển đổi số, xu hướng này đặt ra yêu cầu cấp thiết về việc đánh giá lại năng lực phòng thủ trước các cuộc tấn công được hỗ trợ bởi AI — không chỉ dừng ở các đợt penetration test truyền thống.