AIR、AIエージェントが使用するスキルやアドオンの企業による審査を支援するために5,000万ドルを調達

組織が内部システムへのAIエージェントのアクセスをますます許可するにつれて、これらのエージェントが依存するスキル、プラグイン、MCPサーバー、およびインターネットとの対話を可能にするアドオンといったツールを取り巻く、新たなソフトウェアサプライチェーンが出現している。

AIセキュリティスタートアップのAIRは、企業がこうしたサプライチェーンを監視する方法を必要としており、必要な製品の構築のために2回のシードラウンドで合計5,000万ドルを調達してシークレットモードを終了したと主張している。

イスラエルのUnit 8200情報部隊で攻撃的サイバーセキュリティを専門とするベテランであるYair Saban（CEO）とNiv Hoffman（CTO）によって設立されたAIRは、企業内で稼働するエージェントを発見し、それらが使用するスキル、ツール、コンポーネントを継続的に審査し、セキュリティチェックに失敗するソフトウェアや外部ソースとのやり取りをブロックするプラットフォームを提供している。同プラットフォームはまた、AIエージェント用の事前審査済みアドオンとスキルのマーケットプレイスも提供している。

Saban氏はTechCrunchに対し、これらの資金調達は数週間の間隔で完了し、最初のラウンドで1,000万ドル、2番目のラウンドで4,000万ドルを調達したと述べた。最初のラウンドはSequoiaがリードし、2番目のラウンドはGreenoaksがリードしたとSaban氏は語った。Swish、Netz、Zach Frankel（Cognitionの社長）、Yinon Costica（Wizの共同創設者）、Ofir Erlich（Eonの共同創設者）、Anne Neuberger、Omer Adam、Varun Anand（Clayの共同創設者）、その他のエンジェル投資家も参加した。

AIRの中核的な主張は、企業におけるAIエージェントの広範な採用がオペレーティングシステムに似てきている一方で、それらが使用またはインストールするツールは、ドライバーやアプリケーションに適用されるのと同じ監督の対象になっていないという点にある。

「2000年代初頭、ドライバーのインストールには署名が必要ではなかった。今日では、すべてのドライバーインストールに、誰が署名したかを示す署名が表示される。これは、ドライバーがカーネルにコードを読み込むためである」とSaban氏は語った。「スキル、プラグイン、MCPにはそのようなものがないが、それは残念なことに、同じメカニズムであり教訓であるにもかかわらず、私たちはそれを学んでいない。」

彼が主張する主なリスクは、AIエージェントがデータベース、エンタープライズシステム、インターネットをより自律的に運用するにつれて、攻撃者がエージェント自体を直接攻撃するのではなく、AIエージェントが消費するコンテンツを汚染できるという点にある。

このスタートアップは、企業の環境全体でアクティブなエージェントを特定し、承認されていないAIツールや個人アカウントを使用する従業員を識別する可視性製品によってこれを解決すると主張している。その後、エージェントにフックする執行レイヤーを使用して、スキルの読み込みやインターネットコンテンツの取得などのアクションをインターセプトして分析する。最後に、AIRはエージェントが使用しようとするツール、アドオン、またはソフトウェアを、スタートアップが維持するホワイトリストに対してチェックする。

Saban氏は、スタートアップがインターネット上で利用可能なスキルやアドオンの変更や悪意のある行動についてオープンに評価することで、このホワイトリストを維持していると説明した。以前に承認されたスキルが、ダウンロードされたパッケージが変更された場合や開発者のアカウントが侵害された場合にリスクになる可能性があることに言及し、AIRのプラットフォームは現在、オンラインで発見されるアドオンとスキルの約27%をフィルタリングしていると追加した。

AIRは20人以上の顧客を有すると主張し、Saban氏はその約4分の1が大企業であると述べた。同社は、特に金融サービスと製薬業界といった厳格に規制された業界で最も強い需要を見てきたと注記した。

しかし、AIRはこの分野で単独ではない。Noma Securityは、エージェント、MCPサーバー、およびスキルに対する発見、アクセス制御、ランタイムモニタリングを提供しており、Zenityは同様の機能を持つセキュリティおよびガバナンスツールを提供している。Astrix Securityのアイデンティティプラットフォームも、企業がエージェントとMCPサーバーを発見および制御することを可能にし、Operant AIはエージェント保護とMCPゲートウェイの両方を提供している。

このカテゴリに対して、重要なベンチャーキャピタルも追っている。Zenityは8月に1億2,500万ドルのシリーズCを調達し、Nomaは昨年1億ドルのシリーズBを調達した。

Saban氏は、AIRの競争優位性は、AIエージェントを取り巻くスキルとアドオンのエコシステムを継続的に審査する能力にあると信じている。「スキルやプラグインウェブサイトの継続的な審査は困難なミッションである。エンドポイントでの可視性を確保することは容易であり、誰もがそれを行うだろう。しかし、それを取り巻く堀を構築するのは難しい」と彼は語った。

CEOは、AIラボやプロバイダーが最終的にセキュリティチェックとポリシーを統合して、悪意のあるスキルやツールの使用をフィルタリングすることになると認めたものの、企業は依然として複数のベンダーで動作する独立した製品の購入を好むと信じている。

「これはスキャンの問題ではない。これは継続的な再検証の問題である」とSequoiaのパートナーであるBogomil Balkansky氏は、電子メールでの声明でTechCrunchに語った。「エンタープライズのエージェントが接触するすべてのスキル、プラグイン、MCPサーバー、サブエージェントを検査し、変更されるたびにリアルタイムで、かつ企業全体のエージェントフリート全体でそれらを再検査することは、セキュリティの問題になる以前にインフラストラクチャの問題である。AIRは過去1年間、そのパイプラインの構築に費やしてきた。より良いスキャナーを書くだけでは、それに追いつくことはできない。」

AIRは現在、約40人の従業員を有している。Saban氏は、新しい資本は主に研究者の採用と、米国および欧州における同社の市場展開活動の拡大に使用されると述べた。