AI エージェントのスキル・アドオン検証支援 AIR が 5000 万ドル調達

企業が AI エージェントにアクセス権限を拡大するにつれ、そのエージェントが利用するスキル、プラグイン、MCP サーバー、インターネット上のリソースと連携するためのアドオンといった新たなツール群を中心に、未成熟なソフトウェアサプライチェーンの姿が見え始めています。

AI セキュリティスタートアップである AIR は、企業がこうしたサプライチェーンを監視できる仕組みが必要だと考え、このほどステルス期間を終了し、その製品開発のためにシードラウンド 2 回で合計 5,000 万ドルを調達したと発表しました。

元イスラエル軍情報部隊「ユニット 8200」のベテランである Yair Saban 氏（CEO）と Niv Hoffman 氏（CTO）によって設立された AIR は、企業内で稼働する AI エージェントを発見し、それらが使用するスキルやツール、コンポーネントを継続的に審査。セキュリティ基準を満たさないソフトウェアや外部ソースとの連携をブロックするプラットフォームを提供しています。また、審査済みの AI エージェント用アドオンやスキルのマーケットプレイスも運営しています。

Saban 氏によると、この 2 つの資金調達ラウンドは数週間のうちに相次いで完了しました。最初のラウンドで 1,000 万ドルを調達し、続く第 2 ラウンドでは 4,000 万ドルを調達したとのことです。第 1 ラウンドをシーコイアがリードし、第 2 ラウンドはグリーンオークスが主導しました。このほかにも、Swish、Netz、Cognition のプレジデントである Zach Frankel、Wiz の共同創業者 Yinon Costica、Eon の共同創業者 Ofir Erlich、Anne Neuberger、Omer Adam、Clay の共同創業者 Varun Anand といったアンゲル投資家たちも参加しました。

AIR の主張はこうだ。企業が AI エージェントを大規模に活用する姿が、OS の運用に似てきている一方で、それらが使用するツールやインストール可能なソフトウェアに対する監督体制は、ドライバーやアプリケーションに対して行われているようなものになっていない。

「2000 年代初頭、ドライバーをインストールする際、その署名が必要ではありませんでした。しかし現在、ドライバーをインストールするたびに、誰が署名したかを示す署名が表示されます。これは、ドライバーが実際にカーネルにコードを読み込んでいるからです」とサバン氏は語る。「スキルやプラグイン、MCP（Model Context Protocol）にはそのような仕組みがありません。残念なことに、同じメカニズムであり、同じ教訓があるにもかかわらず、私たちはそれを学んでいないのです。」

同氏は、大きなリスクとして指摘する。AI エージェントがデータベースやエンタープライズシステムをまたいで自律的に動作し始め、インターネットにも接続するようになると、攻撃者はエージェント自体を直接狙うのではなく、エージェントが消費するコンテンツに毒を盛る可能性が高まるというのだ。

このスタートアップは、その課題を解決するための可視化製品を提供する。これは企業環境内で稼働しているエージェントを検出し、IT 部門の承認を得ずに AI ツールを利用している従業員や、個人アカウントを使用している者を特定するものだ。さらに、スキルを読み込んだりインターネットからコンテンツを取得したりといったアクションをインターセプトして分析する執行層（エンフォースメントレイヤー）がエージェントにフックされる。最後に、AIR はスタートアップが維持するホワイトリストと照合し、エージェントが利用しようとするツールやアドオン、ソフトウェアの妥当性をチェックする。

サバン氏は、このホワイトリストはインターネット上で公開されているスキルやアドオンを常時監視し、変更や悪意ある挙動がないか評価することで維持されていると説明しました。一度承認されたスキルでも、ダウンロードするパッケージが改ざんされたり、開発者のアカウントが侵害されたりすればリスクになる可能性があるからです。同氏はさらに、AIR のプラットフォームは現在、オンライン上で発見されるアドオンやスキルの約 27% をフィルタリングしているとも付け加えました。

AIR は顧客数を 20 社以上と主張しており、サバン氏によるとそのうち約 4 割が大手企業です。同社はこれまで、特に金融サービスや製薬会社など規制の厳しい業界から最も強い需要があることを確認しています。

ただし、この分野で AIR が孤立しているわけではありません。Noma Security はエージェント、MCP サーバー、スキルの発見、アクセス制御、ランタイム監視を提供しており、Zenity は同様の機能を備えたセキュリティおよびガバナンスツールを販売しています。また、Astrix Security のアイデンティティプラットフォームも企業がエージェントや MCP サーバーを発見・管理できる機能を持ち、Operant AI もエージェント保護と MCP ゲートウェイの両方を提供しています。

このカテゴリーには大きなベンチャーキャピタルが殺到しており、注目が集まっています。Zenity は 8 月にシリーズ C ラウンドで 1.25 億ドルを調達し、Noma も昨年シリーズ B で 1 億ドルの資金を集めています。

Saban 氏は、AIR の強みは AI エージェントを取り巻くスキルやアドオンエコシステムを継続的に審査できる点にあると考えています。「スキルやプラグインサイトを継続的に審査するのは困難なミッションです。エンドポイントの可視化を得ることは誰でもできますが、それを囲む堀（競争優位性）を作るのは難しいのです」と彼は語りました。

CEO は、AI ラボやプロバイダーが最終的にはセキュリティチェックやポリシーを組み込んで悪意のあるスキルやツールの使用をフィルタリングすると認めていますが、企業は依然としてベンダー横断で機能する独立した製品を購入したいと考えていると指摘しています。

「これはスキャンの問題ではなく、継続的な再検証の問題です」とシーコイアのパートナーである Bogomil Balkansky 氏は TechCrunch に電子メールでコメントしました。「企業が使用するエージェントが触れるすべてのスキル、プラグイン、MCP サーバー、サブエージェントを検査し、変更があるたびにリアルタイムで再検査し、企業全体のエージェントフリート全体で行うことは、セキュリティの問題になる前にインフラストラクチャの問題です。AIR は過去 1 年間、そのパイプラインの構築に注力してきました。より優れたスキャナーを書くだけでは追いつくことはできません。」

AIR の現在の従業員数は約 40 人です。Saban 氏は、新たな資金は主に研究者の採用と、米国および欧州での販売・マーケティング活動の拡大に充てられると述べました。

*当記事内のリンクを通じてご購入いただいた場合、私たちは少額のコミッションを受け取る場合があります。これは当社の編集の独立性には影響しません。*