Armadin, la startup de Kevin Mandia, levanta 255,5 millones de dólares a una valoración de 2.500 millones para atacar redes con enjambres de agentes

Armadin, la startup de seguridad ofensiva fundada por Kevin Mandia, anunció el 1 de octubre de 2026 una ronda Serie B de 255,5 millones de dólares a una valoración superior a 2.500 millones de dólares. La operación fue coliderada por Andreessen Horowitz y Accel, según TechCrunch.

Mandia es el fundador de Mandiant, la firma de respuesta a incidentes que Google compró en 2022. Su nueva apuesta no es defender el perímetro, sino atacarlo primero de forma continua con agentes de inteligencia artificial que trabajan en conjunto.

¿Qué hace Armadin y en qué se diferencia del test de penetración?

El producto hace pruebas de seguridad continuas con enjambres de agentes autónomos que encadenan vulnerabilidades entre sí para encontrar caminos de ataque antes de que un adversario los explote. La diferencia con el modelo tradicional es el ritmo y la profundidad: el test de penetración clásico es un ejercicio puntual, normalmente anual o semestral, hecho por un equipo humano con alcance acotado y un informe al final.

La tesis de Armadin es que ese formato ya no alcanza cuando la superficie de ataque cambia todas las semanas, con nuevas integraciones, nuevas APIs y, ahora, agentes de inteligencia artificial con permisos sobre sistemas internos. Un hallazgo aislado importa menos que la cadena: varias debilidades menores que combinadas abren un camino real.

¿Cuánto capital acumula la compañía?

La Serie B se suma a una Serie A de 190 millones de dólares cerrada en marzo de 2026, lo que deja a Armadin con más de 445 millones de dólares levantados en poco más de medio año. El grupo de inversionistas de esta ronda incluye a Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins y Menlo Ventures.

La velocidad del levantamiento, dos rondas grandes en el mismo año calendario y una valoración que llega a 2.500 millones de dólares, dice menos sobre el producto que sobre la expectativa del mercado: los fondos están asumiendo que la seguridad de los agentes se va a convertir en una categoría de gasto propia dentro del presupuesto de tecnología.

¿Qué significa para las empresas en Chile y Latinoamérica?

Para un equipo comercial en Chile o en Latinoamérica esto parece una noticia de seguridad informática, pero toca directamente la operación de ingresos. Los agentes que hoy se conectan al CRM leen y escriben datos de clientes: contactos, negocios, notas de llamadas, condiciones comerciales. Cada integración nueva con un agente de prospección, de servicio o de analítica es una puerta más en la superficie de ataque, y esa puerta la abrió el área comercial, no el área de tecnología.

El contexto regional agrega presión regulatoria. Chile ya tiene una ley de protección de datos personales con una agencia que debe fiscalizar, Brasil opera con la LGPD desde 2020, y en las últimas semanas Colombia y Canadá discutieron proyectos con multas de hasta 5% de los ingresos. Una filtración originada en una integración comercial no se resuelve con un comunicado.

Análisis de Revenue Hub

El patrón de fondo es estructural: la adopción de agentes en el área comercial va más rápido que el control de accesos. En la mayoría de las operaciones que vemos, el inventario de integraciones del CRM nunca se revisó completo, hay tokens de API vigentes de herramientas que ya nadie usa y permisos de lectura total otorgados a proveedores en una prueba piloto que terminó hace meses. Eso no es un problema de seguridad abstracto, es un riesgo sobre la base de clientes.

La recomendación concreta no es contratar seguridad ofensiva, que para una empresa mediana de la región queda fuera de presupuesto. Es mucho más barato y da más resultado hacer tres cosas este trimestre: listar todas las integraciones activas del CRM con el permiso exacto que tienen, revocar las de herramientas que ya no se usan, y fijar que cualquier agente nuevo entre con el permiso mínimo necesario y con registro de lo que lee y escribe. Un inventario de accesos de una tarde elimina más riesgo que cualquier herramienta comprada a la apurada.

Lo que esta ronda confirma es la dirección del gasto. Si la seguridad de agentes se vuelve una línea presupuestaria propia, el área comercial va a tener que justificar cada integración nueva frente a tecnología. Conviene llegar a esa conversación con el inventario hecho. Seguimos la evolución del gasto y de los modelos SaaS en la sección de tendencias SaaS y publicamos criterios de gobierno de datos comerciales en el blog de Revenue Hub.