AIエージェントが企業ネットワーク内で急速に広がる中、こうしたシステムの安全確保に取り組むスタートアップの数も増えている。CrunchbaseとPitchBookのプロフィールによると、市場にはAIエージェントのセキュリティ分野で少なくとも2ダースの企業が存在する。これらの企業は、エージェントが利用するツールの監視、アクセス可能なデータの管理、稼働するデバイス上での脅威検知、無許可のAI利用の特定などのソリューションを提供している。
AIセキュリティのスタートアップであるRecoは、これまでSaaSおよびAIプラットフォームの可視化と保護に注力してきたが、最近になってその対象範囲を拡大した。同社のコンテキストグラフは、エージェントをアプリケーション、人物、アカウント、権限と関連付けることで、セキュリティチームがエージェントのアクセス状況を把握し、不要なアクセスを遮断できるようにする。Recoの共同創業者兼CEOであるOfer Klein氏は、企業がエージェントを追跡できるよりも速いペースでエージェントを開発していると述べた。Recoは、あるFortune 100の顧客企業で、同社が把握していなかった21,000のエージェントを発見した。また、大手金融サービス企業の顧客では、元従業員がSalesforceにアクセスでき、さらに同社からは見えないドメインにデータを共有できるエージェントを構築していたことを突き止めた。
HiddenLayerのCEOであるChris Sestito氏は、本番環境で利用されるエージェントのコストとリスクが急速に増大しており、50社を超える顧客が重要システムや機密資産に触れるエージェントを稼働させていると述べた。Cymphonyは、ある米国の公営企業で、AIツールやエージェントにアクセスを許可された約85,000個のファイルを特定したと明らかにした。
Recoは火曜日、$55 millionの資金調達を実施したと発表した。この資金調達では、2月に実施した$30 millionのSeries Bラウンドを拡大するとともに、AT&Tのベンチャー部門、Forestay、Quadrille Capitalも参加した。同社の累計調達額は$140 millionに達した。Klein氏は、企業価値が2月以降「more than doubled」し、「high hundreds of millions」の水準にあると述べた。年間経常収益は「double-digit millions of dollars」の水準で、同社は今年、その3倍への増加を見込んでいる。
Recoには100社を超える顧客がおり、収益の約40%は金融サービスから得ている。同社は280を超えるアプリケーションと連携しており、新たな連携は数日以内に追加できるとしている。新たな資金は、採用、営業、パートナーシップ、顧客サポートに充てられる。
なぜ重要か
企業ネットワークにおける可視性を人間の従業員と従来型ソフトウェアに限定するセキュリティアプローチは、自らのツールを利用し、さまざまなデータにアクセスできるエージェントの普及によって不十分になる可能性がある。この状況により、セキュリティチームは脅威を阻止するだけでなく、どのエージェントがどのアカウント、アプリケーション、権限と接続しているのかを継続的に監視することを迫られている。特に金融サービス企業と公的機関は、データへのアクセス範囲が広いため直接的な影響を受けている。市場に少なくとも2ダースのスタートアップが登場していることは、この問題が単一の組織に固有のものではなく、新たなセキュリティ層が必要であることを示している。しかし、依然として残る根本的な問題は、企業が急速に増加するエージェントを漏れなく発見し、不要なアクセスを適時に削除することで、データ共有を管理できるかどうかだ。
用語: エージェント
AIエージェントとは、単一の回答を生成するのではなく、目標を達成するためにツールを呼び出し、複数のステップからなる処理を実行するソフトウェアである。