AIセキュリティのスタートアップHiddenLayerは、企業によるAIシステム保護の取り組みが加速する中、100ミリオンドルのSeries B資金調達を実施した。Delta-v Capitalが主導したこのラウンドには、Ten Eleven Ventures、Morgan Stanley、MicrosoftのM12ファンド、Booz Allen Hamiltonが参加した。
HiddenLayerの共同創業者兼CEOであるChris Sestitoは、同社の年間経常収益が過去1年間で10倍超に増加したと明らかにした。具体的な数字を示さなかったSestitoは、収益が現在「数十ミリオン」ドル規模に達しており、成長の90%以上が過去1年間に獲得した新規顧客によるものだと述べた。同社の主要顧客には、金融機関やAI製品を開発する大手テクノロジー企業が含まれる。HiddenLayerは国防省および情報機関とも契約を結んでおり、顧客の1社は週間700ミリオン人超のユーザーを抱える「大手フロンティアモデルプロバイダー」だという。
Gartnerは、企業がAIツールを保護する製品に今年2.83ビリオンドルを支出し、2025年比で83%増になると予測している。支出額は来年、約4.78ビリオンドルに達する見込みだ。
Austinを拠点とするHiddenLayerは、AIモデル、エージェント、ワークフローを攻撃、脆弱性、悪意あるコードインジェクションから保護する製品を開発している。同社は、2023年の製品を保護する取り組みから、対象範囲をprompt injection、エージェント操作、悪意あるツールの利用にまで拡大した。製品は、検出、ランタイム保護、攻撃シミュレーション、サプライチェーンセキュリティに重点を置いている。Sestitoは、AI導入の普及に伴ってランタイムセキュリティが優先事項になっており、AI固有のエンドポイント検出・対応、つまりEDRソリューションに近いものだと述べた。
HiddenLayerはまた、オープンソースモデルやオープンウェイトモデルにおけるリスクを調査するため、約50種類のAIファイルフレームワークをスキャンしている。同社は、あるモデルが自らを実際とは異なるものに見せたり、別のモデルを隠したりするといった脅威の検出を目指している。
新たな資金は、エンジニアリングと研究に加え、営業および販売網の拡大、さらに欧州とEMEAへの進出に活用される。HiddenLayerは、Microsoft、OpenAI、AWSなどの企業が一部のAIセキュリティ機能を自社プラットフォームに組み込む可能性を認めている。一方で、AIインフラは、検出、アイデンティティ、ポリシー制御といったガバナンス機能により重点を置くことになると考えている。
なぜ重要なのか
投資は、AIの利用拡大に伴い、モデルの開発だけでなく、モデルをランタイムで監視し、保護する必要性も高まっていることを示している。金融機関、大手テクノロジー企業、政府機関など、異なる顧客層が同じセキュリティ上の問題に直面していることが、製品がモデルからエージェント、ワークフローにまで及ぶより広い領域へと向かっている理由を説明している。オープンソースモデルやオープンウェイトモデルを対象としたスキャンは、リスクが外部からの攻撃だけでなく、モデルファイルやサプライチェーンの信頼性にも起因し得ることを示している。一方で、大手テクノロジー企業が自社プラットフォームにセキュリティ機能を追加することで、HiddenLayerがガバナンスとランタイム保護の分野でどのように差別化するのかという問題は残されている。
用語：エージェント
AIエージェントとは、単一の回答を生成するのではなく、目標を達成するためにツールを呼び出し、複数のステップからなる処理を実行するソフトウェアである。