企業内で働くAIエージェントが、どのシステムやデータにアクセスできているのかを可視化するセキュリティ企業Cymphonyが、Sequoia Capitalなどから3000万ドルを調達しました。人間の従業員と同じように機密データへ触れられるAIエージェントが急増する一方、既存のID管理の枠組みでは追いきれていない現状に対応するサービスです。
背景と文脈
多くの企業では今、コーディング支援やカスタマーサポートなど様々な業務にAIエージェントが組み込まれています。ところがAIエージェントは、人間の従業員のようなアクセス権限管理や本人確認の仕組みを必ずしも通らずに、複数のシステムに触れられる状態になっていることが少なくありません。新入社員であれば入社時にアクセス権限を段階的に付与するのが一般的ですが、AIエージェントの場合はそうした手続きを飛ばして既存の認証情報をそのまま使い回してしまうケースが多いのが実情です。Cymphonyの調査では、ある米国上場企業でAIツールがアクセス可能になっていたファイルが約8万5000件見つかった事例や、外部の協力者が無断で導入したClaudeのインスタンスが既存の認証情報を使って大量の機密ファイルを走査していた事例が報告されています。
こうした「AIエージェントに誰が何を許可しているか分からない」という状態は、企業のセキュリティ担当者にとって新しい盲点になりつつあります。人間の従業員であれば異動や退職の際にアクセス権が見直されますが、AIエージェントについては同様の棚卸しの仕組みが整っていない企業がほとんどです。
技術/ビジネス面
Cymphonyが提供するのは、従業員とAIエージェントを含む「非人間のID」全体を一つのグラフとして統合的に可視化する「ワークフォースグラフ」という仕組みです。誰が、あるいはどのAIエージェントが、どのシステムやファイルにアクセスできる状態になっているかを一覧化し、不正確・過剰な権限設定を自動で検知します。検知後は、AIエージェント自身に調査を行わせて対応の優先順位をつけたり、権限設定の修正を自動化したりすることも可能です。企業は完全自動のモードと、セキュリティ専門家が伴走する運用支援モードを選べます。
今回のシリーズAは2500万ドル規模で、Sequoia CapitalとSMBC Fin Atlas Beyond Fundが共同で主導し、調達後の評価額は1億ドルを超えました。今回のラウンドに先立ち、Sequoiaからは非公開のシード投資もすでに受けていたことも明らかになっています。イスラエルの技術者育成プログラム「タルピオット」出身の3人が創業し、初年度から2桁台の企業顧客を獲得、年間経常収益は7桁ドル規模に達しているといいます。顧客には大手投資会社や化学メーカーなど業種の異なる企業が名を連ねており、業界を問わず共通する課題であることがうかがえます。
これからどうなるか
自社の業務にAIエージェントを組み込んでいる、あるいはこれから組み込もうとしている開発者にとっても人ごとではありません。APIキーや認証情報をAIエージェントに渡す際、人間の従業員向けと同水準のアクセス制御・監査ログの仕組みを最初から設計に組み込んでおくことが、今後の事実上の標準になっていきそうです。特に外部ツールやサードパーティのAIアシスタントを既存の認証情報で動かしている場合は、意図しない範囲までアクセスできてしまっていないか点検する価値があります。小規模なチームであっても、AIエージェント用に権限を絞った専用のアカウントを分けておくだけで、リスクは大きく下げられるはずです。
AIエージェント向けのアクセス管理・ガバナンス市場は今後さらに競争が激しくなるとみられ、既存のID管理(IAM)ベンダーがAIエージェント対応機能を追加する動きも加速しそうです。今回のような専業スタートアップへの資金流入は、この分野がまだ既存製品だけではカバーしきれていないことの裏返しともいえます。
まとめ
CymphonyはAIエージェントのアクセス権限を可視化するツールで3000万ドルを調達しました。人間と同じ感覚で機密データに触れられるAIエージェントの増加が、企業のセキュリティ管理に新たな課題を突きつけています。
