Glow、12億ドル評価でセキュリティに挑戦

Meta や Snowflake の元執行役員らが設立したサイバーセキュリティスタートアップ「Glow」が、企業における従業員デバイスの保護方法を AI が再構築するという信念のもと、ステルス期間を終了してユニコーン企業として姿を現しました。

パロアルトに拠点を置く同社は水曜日、シードラウンドの直後にシリーズ A で 1 億 8,000 万ドル（約 270 億円）の全株式資金調達を行い、評価額が 12 億ドルに達したと発表しました。このラウンドにはシーコイアキャピタル、サイバースタートス、グリーンオークス、レッドポイント・ベンチャーズがリードし、インデックス・ベンチャーズ、スイッシュ・ベンチャーズ、ルクスカピタル、オペレーター・コレクティブ、ホリー・ベンチャーズも参加しました。この投資により、Glow は収益指標を公開する前にユニコーン企業となった最新のサイバーセキュリティスタートアップの一つとなりました。

企業が AI ツールの導入を加速させる中、攻撃者も生成 AI を活用してフィッシングの自動化やマルウェア開発、より高度なサイバー攻撃の実行を行うようになっています。こうした状況を受け、企業は従業員用のラップトップからサーバー、その他の接続デバイスに至るまで、エンドポイントセキュリティのあり方を根本から見直しています。

Anthropic がソフトウェアの脆弱性を特定・悪用する能力を備えた「Mythos AI」モデルを発表したことで、これらの懸念はさらに高まっています。同社はこのモデルが高度な攻撃能力を示すことを明言しており、AI を支援されたサイバー攻撃に関する議論が広まるきっかけとなりました。

Glow は、こうした変化に対応するにはエンドポイントセキュリティの新たなアプローチが必要だと考えています。

2025 年に設立された Glow は、従業員のデバイス上で動作するソフトウェアや AI エージェント、開発者ツールの監視と制御を支援するエンドポイントセキュリティプラットフォームの開発を進めています。同社によると、このプラットフォームは専用の AI エージェントを活用し、企業環境を継続的にマッピングしてリアルタイムでリスクを評価し、セキュリティポリシーを強制します。

「過去 10 年間といえば、すべてがクラウドや SaaS へ移行する時代でした。しかし今、AI がこれまでに見たこともない形でエンドポイントに到来しました」と、共同創業者兼 CEO の Roi Tiger（写真中央）はインタビューで語っています。

Glow の共同創業者は、元 Meta 副社長エンジニアリング担当のタイガー氏。彼らは、元 Snowflake セキュリティ戦略責任者のオマー・シンガー氏（写真左）、元 Claroty R&D 副社長のオフィル・アリー氏（写真右）、そして元 Meta エンジニアリングリーダーのアノン・ジョセフ氏と共にこのスタートアップを立ち上げました。

経営陣には、COO のエミリー・ヒース氏も名を連ねています。彼女はかつてユナイテッド航空やドキュサインで首席情報セキュリティ責任者（CISO）を務め、Wiz が Google に 320 億ドルで買収されるまでの間、同社の取締役会に在籍していました。また、以前はサイバースタートスでパートナーとして活動した経験もあります。

まだステルスモードから脱したばかりですが、Glow はすでに医療、小売、金融サービスなど多岐にわたる業界の顧客を獲得しています。ただし、具体的な顧客名や数については明かしていません。タイガー氏によると、同社の典型的な導入事例では、グローバルな組織内の数万台の従業員端末が対象となっています。

プラットフォームを支える AI モデルには、Amazon Bedrock を通じて Anthropic のモデルと Google の Gemini を活用しています。同時に、企業特有の文脈をモデルに提供し、セキュリティタスクにおける信頼性を高めるための独自ソフトウェアも開発中だと、タイガー氏は TechCrunch に語っています。

タイガー氏によれば、Glow のプラットフォームはすでに、顧客環境へのインストールを阻止する悪意のある npm パッケージや、アプリケーション構築に用いられるサードパーティ製ソフトウェアコンポーネントの検出、それらのソフトウェアを取り込もうとする AI エージェントの特定、そしてエンドポイント検出・対応（EDR）ツールが欠落している、あるいは機能低下した状態で稼働している従業員デバイスの検出を実現しています。

Glow は、CrowdStrike、Microsoft、SentinelOne、Palo Alto Networks などが支配する混雑したエンドポイントセキュリティ市場に参入します。タイガー氏は、既存の EDR プロダクトは脅威が出現した後に対応することに主眼を置いている一方、Glow はリスクのあるソフトウェア、AI エージェント、開発ツールが企業環境に侵入する段階で阻止することを目的に設計されていると説明しました。

このスタートアップには約 100 人が在籍しており、その 7 割はイスラエル、残りは米国に拠点を置いています。AI ネイティブのエンドポイントセキュリティプラットフォームが独立したカテゴリとして確立されるかどうかはまだ不明です。企業側も、能力を高める AI モデルに伴うセキュリティ上の課題に対処し始めたばかりだからです。

*当記事内のリンクを通じてご購入いただいた場合、私たちは少額のコミッションを受け取る場合があります。ただし、これは編集の独立性には影響しません。*