Armadin, yapay zekâ güvenliği için 255,5 milyon dolar topladı

Kevin Mandia’nın kurduğu siber güvenlik girişimi Armadin, şirketlerin dijital sistemlerini yapay zekâ destekli ajanlarla sürekli test etmeyi amaçlayan yaklaşımı için 255,5 milyon dolarlık Seri B yatırımı aldı. Turun ardından girişimin değerlemesi 2,5 milyar doların üzerine yükseldi.

Yatırım turuna Andreessen Horowitz ve Accel liderlik etti. Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins ve Menlo Ventures da finansman turuna katılan yatırımcılar arasında yer aldı. Son yatırımla birlikte Armadin’in bugüne kadar topladığı toplam finansman 445 milyon doların üzerine çıktı.

Altı ayda ikinci yatırım turu

Armadin, Seri B turundan yaklaşık altı ay önce 190 milyon dolarlık Seri A yatırımı almıştı. Girişimin kısa süre içinde ikinci kez yüksek miktarda finansman sağlaması, yapay zekâ destekli siber güvenlik çözümlerine yönelik yatırımcı ilgisini ortaya koyuyor. Bununla birlikte şirket, kuruluş tarihi, çalışan sayısı ve yeni kaynağın hangi ürün ya da operasyonlara aktarılacağı konusunda ayrıntılı bilgi paylaşmadı.

Kevin Mandia, Armadin’den önce de siber güvenlik sektöründe tanınan bir girişime liderlik etti. Mandia’nın kurduğu Mandiant, 2022 yılında Google tarafından 5,4 milyar dolar karşılığında satın alındı. Armadin ise Mandia’nın bu satıştan sonra kurduğu yeni siber güvenlik şirketi olarak faaliyet gösteriyor.

Güvenlik testlerini sürekli hâle getirmeyi hedefliyor

Geleneksel sızma testleri, uzman ekiplerin belirli bir zaman aralığında bir kurumun sistemlerini saldırgan bakış açısıyla incelemesine dayanıyor. Bu testlerde güvenlik açıkları belirleniyor, olası saldırı yolları analiz ediliyor ve sonuçlar raporlanıyor. Ancak test tamamlandıktan sonra yazılımlarda yapılan değişiklikler, yeni açıkların ortaya çıkmasına veya mevcut risklerin farklı bir biçim almasına yol açabiliyor.

Armadin’in yaklaşımı, güvenlik değerlendirmelerini tek seferlik çalışmalar yerine sürekli devam eden bir süreç hâline getirmeye dayanıyor. Şirket, bu amaçla aynı anda çalışan yapay zekâ ajanlarından oluşan bir yapı kullanıyor. Ajanlar, sistemdeki zayıflıkları ayrı ayrı incelemenin yanı sıra farklı güvenlik sorunlarını birbirleriyle ilişkilendirerek daha karmaşık erişim yolları oluşturmaya çalışıyor.

Bu modelin merkezinde “agentic swarm” adı verilen çoklu ajan sistemi bulunuyor. Her ajan güvenlik değerlendirmesinin farklı bir bölümünü üstlenebiliyor. Sistem, ajanların elde ettiği bulguları bir araya getirerek tek bir açığın ötesine geçen saldırı senaryolarını incelemeyi amaçlıyor. Böylece saldırganların birden fazla zayıflığı art arda kullanarak sisteme erişme ihtimali, kurumlar tarafından daha erken fark edilebiliyor.

Yapay zekâ saldırı yüzeyini genişletebilir

Yapay zekâ araçlarının saldırı süreçlerinde kullanılması, savunma ekiplerinin takip etmesi gereken riskleri de değiştirebilir. Otomatik çalışan ajanlar yalnızca bir güvenlik açığını bulmakla kalmayıp farklı hataları belirli bir sırayla kullanmaya çalışabilir. Bu durum, kurumların güvenlik kontrollerini yalnızca bilinen açıklar üzerinden değil, açıklar arasındaki olası bağlantılar üzerinden de yürütmesini gerektirebilir.

Armadin’in ürünü bu nedenle periyodik kontrollerden farklı bir model sunmayı hedefliyor. Şirketin yaklaşımında yapay zekâ ajanları, sistemleri sürekli gözlemleyerek savunma açıklarını saldırganlar veya kontrol dışına çıkan başka yapay zekâ ajanları kullanmadan önce belirlemeye çalışıyor. Amaç, güvenlik ekiplerinin riskleri gerçek bir saldırı gerçekleşmeden önce görmesine ve gerekli düzeltmeleri yapmasına yardımcı olmak.

Şirketin teknolojisinin gerçek dünya performansı, hangi müşteriler tarafından kullanıldığı ve tespit edilen açıkların ne kadar hızlı giderildiği konusunda ise kamuoyuyla paylaşılmış ayrıntılı bir bilgi bulunmuyor. Bu nedenle Armadin’in çözümünün geleneksel sızma testlerinin yerini tamamen alıp almayacağı henüz net değil. Mevcut bilgiler, girişimin finansal büyüklüğünü ve geliştirmeye çalıştığı sürekli güvenlik değerlendirmesi modelini gösteriyor.

255,5 milyon dolarlık Seri B yatırımı, yapay zekâ ajanlarının siber güvenlik testlerinde kullanılmasına yönelik ilginin büyüdüğünü gösteren finansman örneklerinden biri oldu. Armadin’in bundan sonraki performansı, çoklu ajan yapısını kurumların mevcut güvenlik operasyonlarına ne kadar verimli biçimde entegre edebileceğine ve bu sistemlerin pratikte ne kadar güvenilir sonuç üreteceğine bağlı olacak.