Armadinが25億ドル評価で390億円調達！AIスワーム攻撃に備える新常態

• Mandiant創業者の新会社Armadinが評価額25億ドル超で2億5550万ドルを調達。設立わずか半年で累計4.45億ドルに達した。
• 年数回の人手によるペンテストを全廃し、常時稼働するAIエージェント群が複数の脆弱性を連鎖攻撃する新たなセキュリティ検証を提示。
• 野良AIエージェントによる自動攻撃の脅威が現実に迫る中、開発現場はCI/CDパイプラインへの常時侵入検証の組み込みと厳格な権限管理が急務。

深夜の障害対応でモニタにかじりつき、スパゲッティ化したログを必死に追いかける——我々開発エンジニアにとって、これはできれば直面したくない不条理な日常だ。しかし、これまでセキュリティ領域で頼みの綱とされてきた「人手による定期的なペネトレーションテスト（疑似侵入テスト）」が、まさにこの不条理を加速させる原因となりつつある。年に1〜2回、外部のホワイトハッカーを雇ってシステムを検証してもらい、分厚いPDFレポートを受け取って満足する時代は完全に終わった。なぜなら、我々が毎日CI/CDパイプラインを回して無数のコードを本番環境へデプロイしている現代のシステムにおいて、数ヶ月前の脆弱性診断レポートなど何の意味もなさない「化石データ」に過ぎないからだ。

こうした現場の冷徹な現実に対し、強烈なカウンターパンチを浴びせたのが、かつてセキュリティ巨頭Mandiantを立ち上げ、2022年にGoogleへ54億ドル（約8,000億円超）で売却した凄腕セキュリティ起業家、Kevin Mandia（ケビン・マンディア）氏だ。同氏が新たに立ち上げたスタートアップ「Armadin（アルマディン）」は、従来の人間主導による単発的な診断を一切捨て去り、「Agent Swarms（エージェント・スワーム：AIエージェント群）」による常時稼働型（Always-on）の自律侵入検証という全く新しいコンセプトを打ち出した。

私がこのニュースを聞いて戦慄したのは、単に豪華な起業家による再挑戦だからではない。Armadinが提示する「Agent Swarm」の仕組みが、現代の分散システムが抱える構造的弱点を突く完璧な解になっているからだ。従来の診断ツールは、特定のAPIエンドポイントのインジェクション攻撃や、パッチ未適用の既知ライブラリといった「点」の脆弱性を見つけることしかできなかった。しかし、実社会の高度なサイバー攻撃者はそんな単一の脆弱性だけで侵入してくるわけではない。低い脅威と見なされていた微細な設定ミス、IAMの不必要な権限、そして内部APIのデータ漏洩といった複数の「点」を組み合わせ、チェーン（連鎖）させてシステムの中枢へと到達する。Armadinのエージェント群は、まさにこの「攻撃チェーンの自律生成」をAIの圧倒的な計算力で24時間365日実行し続けるのだ。

Armadinのコア技術である「Agent Swarm」とは何なのか。技術的な観点から解剖してみよう。単一の大規模言語モデル（LLM）に攻撃命令を下すだけでは、複雑なエンタープライズインフラを突破することはできない。単一エージェントは容易にデッドロックに陥り、コンテキストウィンドウの限界から迷走を始めるからだ。一方で、Armadinが採用するエージェント・スワーム構成では、役割の異なる複数の軽量・高速な専門AIエージェントが協調動作する。

例えば、偵察担当エージェントが公開されている攻撃表面（Attack Surface）をスキャンして微細な設定ミスを特定すると、その情報を脅威分析エージェントにパスする。脅威分析エージェントは別の脆弱性（例：S3バケットの不適切なアクセス権限）と組み合わせるシナリオを自律的に考案し、即座に攻撃実行エージェントへタスクを割り振る。この一連の動作が、人間の介在なしに、ミリ秒単位のスピードと無制限の並列度で実行されるのだ。我々エンジニアが開発現場でマイクロサービスや非同期イベント駆動アーキテクチャを組むように、攻撃プロセスそのものがオーケストレーションされた分散システムへと進化している。

従来の手動ペネトレーションテストや静的解析ツール（SAST/DAST）と、Armadinが提唱するAgent Swarm型のセキュリティ検証の違いを以下の比較表にまとめた。

この表からも明らかなように、静的解析が吐き出す「大量の偽陽性（False Positive）アラート」に忙殺され、開発の手を止められて激怒した経験は誰にでもあるはずだ。しかしAgent Swarmは、実際に脆弱性を連鎖させて侵入に成功した「実証データ（PoC）」とともにアラートを上げてくるため、開発者はノイズに悩まされることなく、本当に塞ぐべき重大な穴だけに集中できるようになる。

Armadinの成長スピードは、シリコンバレーのベンチャーキャピタル市場においても異例中の異例だ。同社は2026年3月に1億9,000万ドルのシリーズAラウンドを完了したばかりである。それからわずか6ヶ月後の10月1日、評価額25億ドル（約3,800億円超）で2億5,550万ドル（約390億円）のシリーズB資金調達を発表した。累計調達額は一気に4億4,500万ドル（約680億円）に達している。

今回のラウンドを牽引したのは、VC界の巨頭であるAndreessen Horowitz（a16z）とAccelの2社だ。さらに、Bain Capital Ventures、Redpoint、8VC、Ballistic Ventures、Google Ventures、In-Q-Tel、Kleiner Perkins、Menlo Venturesといったトップクラスの投資家が勢揃いしている。これほどまでに投資家が狂乱的に資金を注ぎ込む理由は何か。それは、攻撃者側（ハッカー集団や国家支援型サイバーテロリスト）が、すでに「野良AIエージェント（Rogue Agents）」を悪用し始めているという猛烈な焦燥感があるからだ。

ダークウェブやサイバー犯罪の地下コミュニティでは、オープンソースのLLMをファインチューニングした全自動ハッキングボットがすでに流通し始めている。人間が寝ている間も、それらの悪意あるAIエージェントは世界中のIPアドレスをスキャンし、認証の隙間を探し、自動で権限を昇格させ、ランサムウェアを仕込んでいる。これに対して、人間がオフィスに出社して画面を眺める従来のSOC（Security Operations Center）や防御体制で太刀打ちできるわけがない。「毒をもって毒を制す」——つまり、攻撃側がAIスワームを投入してくるならば、防御側も自社システム内に常時稼働の攻撃検証スワームを解き放ち、悪意あるAIよりコンマ数秒早く脆弱性を発見・修正するしか道はないのだ。

シニアエンジニアとして、私はこの記事を読んでいる読者諸兄に問いかけたい。「あなたが昨日本番環境にリリースしたそのコードは、今夜、自律型AIスワームが仕掛けてくる数十通りの連続攻撃に耐えられるだろうか？」と。単に「コードレビューを通ったから」「静的解析ツールでグリーンだったから」という理由で安心しているなら、それは砂上の楼閣に過ぎない。

AIスワームの時代において、我々開発者が取るべき実践的な処方箋は以下の3点に集約される。

• 最小権限原則（PoLP）の厳格な再構築：単一のエンドポイントが突破されても、隣接するデータストアや内部APIに到達できないよう、IAMロールやサービスアカウントの権限を極限まで細分化せよ。「内部ネットワークだから安全」という境界型防御の思想は即座に捨て去るべきだ。
• 攻撃チェーンを意識した脅威モデリング：個別には「低リスク」と判定されるログ出力の仕様やエラーレスポンスのメッセージが、他のAPIの設定ミスと結合した際にどのような権限昇格パスを生み出すか、システム全体をグラフ構造として俯瞰して設計せよ。
• CI/CDパイプラインへの「常時侵入検証」の組み込み：Armadinのようなソリューションをはじめ、ビルドやデプロイのプロセスにAIによる攻撃検証ステップを組み込み、本番稼働前のアペンドレベルで脆弱性の連鎖を自動検知する運用へシフトせよ。

技術の進歩は我々に圧倒的な開発効率をもたらしたが、同時に攻撃者の手にも強力なAIという武器を与えてしまった。インフラのコード化（IaC）が進んだ現代において、セキュリティもまた「コードによる常時自動検証」へと昇華させなければならない。我々のコードは今、AIスワームという不眠不休の刺客に常に狙われている。あなたはこの「常時攻撃される世界」を前提としたアーキテクチャへのシフトを、明日から始める覚悟があるだろうか。