Armadin получила $255,5 млн на платформу автономного поиска путей атаки

Armadin — американская компания из Сан-Франциско, основанная Кевином Мандией, создателем Mandiant, которую в 2022 году приобрела Google. Компания разрабатывает платформу для непрерывной проверки защищенности корпоративной инфраструктуры: ИИ-агенты ищут уязвимости и объединяют их в последовательные сценарии атаки, показывая, как злоумышленник может пройти от внешней точки входа к критически важным системам.

Для этого используется набор специализированных автономных ИИ-агентов. По описанию Armadin, они исследуют поверхность атаки и строят проверяемые цепочки: например, от удаленного выполнения кода во внешней системе без аутентификации через перемещение между внутренними системами до компрометации облачной среды. Заказчик получает найденный путь атаки и сведения о системах, которые могут быть затронуты при его реализации.

Такой подход компания противопоставляет традиционным сканерам уязвимостей, которые обычно оценивают каждую проблему отдельно, и периодическим тестам на проникновение. Armadin утверждает, что ИИ позволяет быстрее находить связи между отдельными слабостями и проверять возможные цепочки их эксплуатации.

Продолжение ниже

Armadin получила $255,5 млн при оценке более $2,5 млрд. Финансирование возглавили Andreessen Horowitz и Accel, а общий объем инвестиций в компанию достиг $445 млн. Средства планируется направить прежде всего на развитие платформы, исследования и обучение системы.

Сейчас Armadin использует свою технологию для моделирования атак в рабочих инфраструктурах крупных компаний и государственных организаций. По данным самой компании, платформа должна находить пригодные для эксплуатации цепочки уязвимостей до того, как ими воспользуются реальные атакующие.