何が起きたか
米パロアルト拠点のサイバーセキュリティ企業Glowが、水曜日にステルスを脱し、全額株式による1.8億ドルのシリーズAで評価額12億ドルに達したと発表しました。売上指標を公表する前にユニコーンとなった格好です。出資にはSequoia Capital、Cyberstarts、Greenoaks、Redpoint Venturesが名を連ね、Index VenturesやLux Capitalなども参加しています。MetaとSnowflakeの元幹部が2025年に創業した若い企業です。
Glowが手がけるのは、従業員のデバイス上で稼働するソフトウェア・AIエージェント・開発ツールを企業が監視・制御するためのエンドポイントセキュリティ基盤です。専用のAIエージェントが企業環境を継続的にマッピングし、リアルタイムでリスクを評価してポリシーを強制します。
なぜ重要か
創業者のRoi Tiger氏は「過去10年はすべてがクラウドとSaaSに移った。だが突如、AIがこれまでにない形でエンドポイントに降りてきた」と語ります。ここが同社の賭けの核心です。CrowdStrikeやMicrosoft、SentinelOne、Palo Alto Networksが支配する既存のEDR(エンドポイント検知・対応)は、脅威が「顕在化した後」に検知することを主眼とします。これに対しGlowは、危険なソフトやAIエージェント、開発ツールを「そもそも環境に入れさせない」予防型を志向すると説明します。
背景には攻撃側の高度化があります。生成AIによってフィッシングの自動化やマルウェア開発が容易になり、Anthropicがソフトウェアの脆弱性を特定・悪用する能力を示したとする「Mythos」を公開したことで、懸念はさらに強まりました。守る側もAIを使わざるを得ない構図です。
具体的な論点
実運用では、グローバル企業の数万台規模のデバイスに展開されるといいます。GlowはAnthropicやGoogleのGeminiのモデルをAmazon Bedr9k経由で利用しつつ、企業固有の文脈を与え信頼性を高める独自ソフトを自社開発しています。すでに医療・小売・金融でペイング顧客を持ち、悪意あるnpmパッケージのインストール阻止、それを取り込もうとするAIエージェントの検出、EDRが未導入だったり機能低下している端末の発見といった実績を挙げています。従業員は約100人で、7割ほどがイスラエルに在籍します。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって、この動きは「AIエージェントの野放し導入」がそのまま攻撃面になるという警告です。SaaS企業やEC事業者、受託開発会社では、現場がGitHub Copilot的なツールやAIエージェント、社外のnpm/OSSパッケージを役員の把握しないまま導入しがちです。Glowが実際に止めたのは悪意あるnpmパッケージの混入やEDRが無効化された端末で、これは日本企業でも十分起こり得る死角です。経営者・情報システム責任者がまず動くべきは、(1)従業員デバイス上で「どのAIエージェント・開発ツールが何の権限で動いているか」の棚卸し、(2)導入を検知後に止める運用から、許可制で事前にブロックする運用への転換、(3)受託開発では納品物にこうした未検証パッケージが混入しないサプライチェーン管理の明文化です。Glow自体は日本展開が未知数でも、CrowdStrikeやMicrosoftも同領域に来る以上、「AI時代のエンドポイント統制」は来期のセキュリティ予算で議題化すべきテーマです。