Startup de Kevin Mandia capta US$ 255 milhões para atacar redes com IA

A Armadin, startup de cibersegurança fundada por Kevin Mandia, levantou US$ 255,5 milhões em uma rodada Series B que elevou o valor da empresa a mais de US$ 2,5 bilhões, segundo reportagem da SecurityWeek publicada em 1º de outubro de 2026. A rodada foi liderada em conjunto pela Andreessen Horowitz e pela Accel, com participação de nomes como Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, GV, In-Q-Tel, Kleiner Perkins e Menlo Ventures, uma lista que mistura fundos de risco tradicionais a braços de investimento ligados a inteligência e defesa.

O número chama atenção pela velocidade: a Armadin saiu da fase stealth e lançou seu produto publicamente em março de 2026, o que significa que, em apenas sete meses de operação aberta, a empresa já acumulou US$ 445 milhões em captações totais. Mandia, que fundou a Mandiant em 2004 e a vendeu à FireEye por US$ 1 bilhão em 2014 (empresa que a própria Google depois comprou por US$ 5,4 bilhões), é hoje o CEO da Armadin, ao lado dos cofundadores Travis Lanham (CTO), Evan Peña (diretor de segurança ofensiva) e David Slater (arquiteto-chefe).

O que a Armadin faz: segurança ofensiva automatizada por enxames de agentes

O produto da Armadin inverte a lógica comum de cibersegurança corporativa. Em vez de um software que monitora e alerta sobre ameaças depois que elas aparecem, a plataforma despacha enxames de agentes de IA especializados que atuam como um invasor de verdade tentaria: eles varrem a superfície de ataque de uma organização, tentam explorar falhas encontradas e, principalmente, combinam pequenas fragilidades isoladas, que sozinhas pareceriam inofensivas, em cadeias de ataque completas e validadas. É o mesmo princípio do teste de invasão (pentest) tradicional, só que rodando de forma contínua e automatizada, em vez de uma vez por trimestre com uma equipe humana contratada.

Segundo Mandia, a motivação para esse modelo vem de um desequilíbrio que ele enxerga crescendo junto com a adoção de modelos de IA cada vez mais capazes: "IA permite que um atacante encontre e encadeie fragilidades mais rápido do que qualquer equipe humana consegue responder". Na prática, isso significa que varreduras de vulnerabilidade pontuais e pentests anuais, que já eram considerados a base da segurança corporativa, perderam o ritmo frente a quem ataca com apoio de agentes autônomos rodando o tempo todo.

Por que isso importa para você

Para quem administra ou assessora pequenas e médias empresas no Brasil, a notícia é mais um sinal de que a defesa digital está deixando de ser um checklist estático para se tornar um processo contínuo, no mesmo ritmo dos ataques automatizados por IA que cada vez mais miram negócios locais. O checklist de 10 minutos do Portal da AI para escolher ferramenta de IA com segurança continua sendo o primeiro passo prático antes de contratar qualquer serviço do tipo, mas vale entender que, do outro lado da mesa, grandes empresas de segurança já tratam "atacar a si mesmas com IA" como rotina, não como experimento.

Essa corrida também é reflexo direto do que já vínhamos acompanhando: o Portal da AI mostrou a falha Plugin4Shell que expôs os principais agentes de IA para programação a invasão remota, exatamente o tipo de brecha que um enxame de agentes ofensivos como o da Armadin foi desenhado para encontrar antes que um criminoso o faça. Quem usa IA para trabalhar ou vender serviços de tecnologia deve esperar que clientes corporativos passem a exigir, cada vez mais, evidência de testes contínuos desse tipo como condição de contrato.

Uma onda maior de investimento em segurança nativa de IA

A captação da Armadin não é um caso isolado: ela se encaixa numa onda de investimentos pesados em empresas que tratam a própria IA, tanto como ferramenta de ataque quanto como superfície vulnerável, como o novo centro da cibersegurança corporativa. O Portal da AI cobriu a captação de US$ 400 milhões da Island, que chegou a US$ 6,4 bilhões de valor com um navegador corporativo pensado para conter riscos de agentes de IA, e também mostrou a Proofpoint lançando um sistema que une segurança de dados e de agentes de IA numa única ferramenta, depois de identificar que 87% das empresas já usam assistentes de IA além da fase piloto, mas só 48% confiam que detectariam uma violação se ela acontecesse.

Do lado dos grandes laboratórios, o movimento é parecido: o Portal da AI registrou Google, Anthropic e OpenAI lançando modelos dedicados a cibersegurança quase ao mesmo tempo, cada um com programas de acesso antecipado para times de defesa confiáveis. A leitura conjunta desses movimentos é clara: a indústria de IA está se armando dos dois lados da mesma mesa, oferecendo tanto modelos de fronteira que podem ser usados por atacantes quanto ferramentas especializadas para encontrar e fechar as brechas antes deles.

O que observar daqui para frente

Vale acompanhar se a Armadin e concorrentes diretos no mesmo espaço vão abrir produtos acessíveis para empresas de porte médio, hoje o público mais vulnerável a golpes automatizados por IA, como os ataques que o Portal da AI documentou envolvendo robôs de negociação falsos espalhados por WhatsApp e que já lesaram investidores em milhões de dólares. Hoje, ferramentas de segurança ofensiva automatizada por IA como a da Armadin custam na faixa de empresas com orçamento corporativo robusto, mas a tendência histórica do setor de segurança é a de que tecnologia nascida no topo da pirâmide (bancos, governo, grandes corporações) acaba, em poucos anos, descendo em preço até alcançar pequenos negócios. Até isso acontecer, o caminho prático continua sendo reforçar o básico: autenticação em duas etapas, atualização constante de sistemas e desconfiança redobrada de qualquer contato que peça dados ou dinheiro com urgência, ainda que venha com voz, vídeo ou texto gerado por IA extremamente convincente.