Kevin Mandia : plus de 90 failles zero-day trouvées par l'IA d'Armadin

Kevin Mandia, fondateur de Mandiant et CEO de la start-up de cybersécurité Armadin, a décrit dans un entretien diffusé sur la chaîne YouTube d'a16z comment les attaques pilotées par IA exploitent des failles logiques plutôt que des défauts de code. Selon lui, ces agents automatisés ne se contentent pas de repérer des erreurs de programmation : ils ciblent la logique même des systèmes.

Armadin développe des agents de sécurité automatisés destinés à aider les professionnels de la sécurité offensive à contrer les hackers. La société affirme avoir découvert plus de 90 vulnérabilités zero-day dans les environnements de ses clients depuis janvier 2026, toutes dans des systèmes de production d'entreprises du Fortune 500.

Une notification sous 48 heures

Armadin indique alerter généralement le RSSI d'un client dans les 48 heures suivant la découverte d'une vulnérabilité RCE dans sa DMZ. Kevin Mandia a par ailleurs évoqué la sortie du modèle Mythos d'Anthropic : il a jugé que l'engouement autour de sa capacité à scanner du code source et à trouver des milliers de vulnérabilités relevait du bruit.

Armadin a été cofondée par Travis Lanham, ancien ingénieur sécurité de Google Cloud, Evan Peña, ancien dirigeant de Mandiant, et David Slater, ingénieur des opérations de sécurité chez Google. En mars 2026, la société a levé 189,9 millions de dollars en seed et série A, un tour mené par Accel Partners avec la participation de GV, Kleiner Perkins, Menlo Ventures, 8VC, Ballistic Ventures et In-Q-Tel, le bras d'investissement de la CIA.