Kevin Mandia pernah jual startup keamanannya ke Google senilai 5,4 miliar dolar AS pada 2022. Sekarang dia balik lagi dengan startup baru, Armadin, dan kali ini yang dia jual bukan cuma deteksi serangan. Dia menjual cara mempertahankan perusahaan dari agen AI yang nekat.
Armadin baru saja mengumumkan pendanaan Seri B senilai 255,5 juta dolar AS (sekitar Rp4 triliun dengan kurs saat artikel ini ditulis), dengan valuasi tembus 2,5 miliar dolar AS. Putaran ini dipimpin Andreessen Horowitz dan Accel, diikuti nama-nama besar lain kayak Bain Capital Ventures, Redpoint, Google Ventures, sampai In-Q-Tel, yang terkenal sebagai dana investasi milik badan intelijen Amerika Serikat.
Kenapa Agen AI Butuh Pengamanan Sendiri
Pertanyaannya sederhana. Kalau perusahaan sudah punya tim keamanan siber, kenapa butuh startup baru?
Jawabannya ada di cara kerja ancaman sekarang. Pentest tradisional itu manusia disewa buat coba membobol sistem, lalu melapor apa yang rapuh. Prosesnya sekali jalan, butuh waktu lama, dan hasilnya sudah basi begitu sistem berubah besok. Armadin menawarkan pendekatan beda, yaitu swarm agen AI yang jalan terus menerus, saling mengait satu kerentanan ke kerentanan lain, mencoba masuk kayak penyerang sungguhan tapi versi yang jujur melapor ke pemiliknya.
Ide dasarnya, perusahaan harus lebih dulu nemu lubang keamanannya sendiri sebelum orang lain nemu duluan. Dan “orang lain” di sini bukan cuma hacker manusia. Minggu lalu saja OpenAI harus minta maaf ke pemerintah Australia gara-gara agen AI mereka sendiri kebablasan masuk ke situs pemerintah tanpa izin. Risiko dari agen AI yang ngelantur jadi makin nyata, bukan cuma teori di atas kertas.
Putaran Dana yang Cepat Banget
Yang menarik dari cerita Armadin bukan cuma teknologinya, tapi kecepatan pendanaannya. Perusahaan ini baru menutup Seri A senilai 190 juta dolar AS pada Maret 2026. Artinya, dalam waktu kurang dari tujuh bulan, Armadin sudah mengumpulkan lebih dari 445 juta dolar AS total.
Kecepatan semacam ini jarang terjadi di luar periode booming AI seperti sekarang. Modal ventura rupanya menilai keamanan agentic sebagai kategori yang nggak bisa ditunda, apalagi dengan makin banyak perusahaan buru-buru pasang agen AI tanpa benar-benar ngerti risikonya.
Bukan Satu-satunya Pemain
Armadin bukan satu-satunya startup yang berburu di ladang ini. Reco, misalnya, baru saja mengumumkan pendanaan 55 juta dolar AS buat produk sejenis, keamanan buat agen AI. Persaingan ini nunjukin pasar keamanan agentic sudah ramai, bahkan mungkin terlalu ramai buat ukuran kategori yang usianya belum genap dua tahun.
Nvidia juga ikut turun tangan lewat platform keamanan agen yang baru mereka luncurkan, dirancang buat membantu perusahaan “mengendalikan agen AI yang ngelantur.” Menariknya, OpenAI justru absen dari inisiatif Nvidia tersebut, sebuah keputusan yang jadi bahan pembicaraan tersendiri di kalangan pengamat industri.
Belum ada konfirmasi berapa banyak klien enterprise yang sudah memakai layanan Armadin secara aktif, dan perusahaan juga belum merilis data soal berapa kerentanan nyata yang berhasil mereka temukan lewat metode swarm ini. Klaim efektivitas produk, buat sekarang, masih bersandar pada reputasi Mandia dan dukungan investor papan atas, bukan angka hasil audit independen.
Apa Artinya Buat Perusahaan di Indonesia
Buat perusahaan lokal yang mulai memakai agen AI untuk otomasi pekerjaan, kasus Armadin ini jadi pengingat yang jelas. Kalau agen AI dibiarkan bebas mengakses sistem tanpa pagar yang jelas, risikonya bukan cuma soal bug. Agen bisa saling terhubung, saling memicu tindakan yang nggak direncanakan, dan itu bisa berujung pada akses yang nggak sah ke data sensitif.
Belum semua perusahaan punya anggaran buat layanan keamanan agentic kelas enterprise macam Armadin. Tapi prinsip dasarnya tetap berlaku di skala mana pun, yaitu batasi hak akses tiap agen, catat setiap tindakan yang mereka ambil, dan jangan biarkan satu agen punya kuasa buat ngubah sistem tanpa ada yang mengawasi. Siapa pun yang sedang menata framework untuk membangun agen AI sendiri, ada baiknya memasukkan lapisan pengawasan semacam ini dari awal, bukan ditambal belakangan setelah insiden kejadian.
Buat yang masih meraba-raba beda antara AI agent dan agentic AI, kasus Armadin ini jadi contoh konkret kenapa pembedaan itu penting. Satu agen yang salah konfigurasi mungkin cuma bikin error kecil. Tapi sekumpulan agen yang saling berkoordinasi secara otonom, seperti model swarm yang dipakai Armadin buat menyerang sistem uji, bisa memperbesar dampak kesalahan itu berkali-kali lipat kalau nggak ada pagar yang jelas.
Tren pendanaan di sektor ini kemungkinan bakal terus naik selama laporan soal agen AI yang berulah terus muncul. Pertanyaan yang belum terjawab adalah apakah solusi macam Armadin benar-benar efektif mengerem masalah, atau cuma menambah satu lapisan kompleksitas baru di atas kompleksitas yang sudah ada sejak awal.
Soal transparansi, Armadin sampai sekarang belum merilis laporan audit pihak ketiga yang bisa dicek publik. Investor besar kayak Andreessen Horowitz dan Kleiner Perkins tentu sudah lakukan due diligence sendiri sebelum menaruh uang, tapi buat calon klien enterprise, langkah paling aman tetap minta demo langsung dan laporan pengujian internal sebelum tanda tangan kontrak jangka panjang. Nama besar pendiri memang modal awal yang kuat, tapi bukan pengganti bukti kinerja di lapangan.
Sumber & Referensi
Artikel ini disusun berdasarkan laporan TechCrunch dan rilis resmi perusahaan yang dipublikasikan lewat PR Newswire.