最新動向

AIエージェントのID管理に資金集中 Hush30億円、Act60億円調達

AIエージェントのID管理に資金集中 Hush30億円、Act60億円調達

この記事の要点

非人間IDを守る領域に資金が集まっている。Hush Securityが7月29日にシリーズAで3000万ドルを調達しAkamaiが戦略出資、Act Securityは6000万ドルでステルスを出た。エージェント導入企業に権限統制の見直しを促す。

結論

AIエージェントの資格情報や権限を守る「非人間ID」の領域に、資金が集まっています。Hush Securityが7月29日にシリーズAで3000万ドルを調達し、Act Securityは6000万ドルを開示してステルスを出ました。エージェントを機密システムの中で自律的に動かす企業が増え、その統制が新しい市場になった証しで、導入企業には権限管理の見直しが要ります。

何が起きたのか

SecurityWeekやfintech.globalの報道によれば、Hush SecurityはシリーズAで3000万ドルを調達し、ID管理の対象をAIエージェントへ広げます。Akamai Technologiesが戦略投資家として加わり、既存の出資者Battery VenturesとYL Venturesも参加しました。今回でHushの累計調達額は4100万ドルになり、ステルスを出て1年足らずでの積み増しです。Hushが守る非人間IDには、秘密情報、サービスアカウント、機械のID、そしてAIエージェントが含まれます。

同じ7月末に、Act Securityがシード段階とシリーズAを合わせた6000万ドルを開示してステルスを出ました。Actはクラウド環境で権限が際限なく広がる問題に取り組みます。両社は狙う場所が近く、Actがクラウドのアクセス制御、HushがAIエージェントと非人間IDの統制の空白を埋めます。AIとセキュリティが交わる分野のスタートアップは、今年すでに150以上のシード調達で8億5500万ドルを集め、記録的な水準に向かっているとされます。

この流れは、大型のM&Aとも連続しています。Cyera、Oasis Securityを約10億ドルで買収 AIエージェント防御へのとおり、非人間IDの能力を持つ企業が買収対象になりました。エージェントの権限を絞る設計はAIエージェントにゼロトラスト 権限を絞る設計が主流にで主流になりつつあります。導入が防御を追い越す実態はAIの導入が防御を追い越す 78%が既にインシデント経験にまとめています。

現場の実務にどう効くか

投資が集まる分野は、裏を返せば多くの企業で守りが追いついていない領域です。自社でエージェントを使うなら、まずエージェントやサービスアカウントを棚卸しし、それぞれが何にアクセスできるかを可視化します。次に、最小権限で必要な範囲だけに絞り、権限を定期的に見直し、資格情報を適切に保管して更新します。誰がどのAIを使えるかを組織で制御する考え方は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御するで解説しています。調達額や累計の数字は報道段階のため、確定情報は各社の公式発表で確認してください。

出典

よくある質問

なぜ非人間IDの管理に資金が集まるのですか。

AIエージェントが機密システムの中で自律的に動くようになり、その資格情報や権限が新しい攻撃対象になったためです。人以外のIDを統制する需要が急に高まっています。

自社でまず何をすべきですか。

AIエージェントやサービスアカウントを棚卸しし、最小権限の付与と定期的な権限見直し、資格情報の適切な保管と更新を行うことです。権限の広がりを抑えるのが基本です。