HiddenLayerは、Delta-v Capitalが主導し、MicrosoftのM12、Morgan Stanley、Ten Eleven Venturesが参加したシリーズBラウンドで1億ドルを調達した。この資金は、企業が生成AIや自律型エージェントの本番環境への導入を進める中、同社のAIランタイム・セキュリティ・プラットフォームの強化に充てられる。

AIモデルを取り巻く攻撃対象領域（アタックサーフェス）は爆発的に拡大している。かつてはPoC（概念実証）用のノートブックを動かしていただけの企業が、今や大規模言語モデル（LLM）やエージェント型ワークフローを、顧客向けサービス、社内の意思決定パイプライン、さらには防衛グレードのシステムにまで組み込んでいる。プロンプト・インターフェース、ツール統合、モデルのバージョンといった、あらゆる新しいエンドポイントが攻撃者にとっての足がかりとなり、それらのエンドポイントを防御するツール市場は、技術自体の進化を上回るペースで成長している。

なぜAIセキュリティは理論から不可欠なものへと変化したのか

3年前、ほとんどのセキュリティアナリストは、AI特有の脅威を研究対象としての好奇心の対象として扱っていた。敵対的攻撃が規模を拡大するという考えは、実行に移されるよりも議論されることが多かった。Gartnerは現在、企業のAIセキュリティツールへの支出が今年、前年比83%増の28.3億ドルに達し、来年には47.8億ドルまで上昇すると予測している。これらの数字は、実験的なパイロット運用からミッションクリティカルな導入へとシフトしていることを示しており、モデルの侵害が予防的なツール導入コストをはるかに上回る損失をもたらし得ることを組織が認識し始めていることを示唆している。

HiddenLayerの成長はこの傾向を反映している。CEOのChris Sestito氏は、同社の年間経常収益（ARR）が過去12ヶ月間で10倍以上に増加し、現在は「数千万ドル」の規模に達していると述べている。その増加分の90%以上は、金融機関、大手テック企業、米国国防総省、およびインテリジェンス・コミュニティといった新規顧客によるものである。週に7億人以上のユーザーにフロンティアモデルを提供している、ある非公開のクライアントも契約しており、問題の広がりを裏付けている。

モデルの要塞化から自律型エージェントの保護へ

従来の機械学習セキュリティは、トレーニング・パイプラインの保護や、予測を微妙に歪める敵対的な入力の検出に焦点を当てていた。HiddenLayerは、ディスカバリー、ランタイム保護、攻撃シミュレーション、サプライチェーン・チェックといった基本事項を依然としてカバーしているが、現在は生成AI特有のリスクにも取り組んでいる。

  • プロンプト・インジェクション – モデルに意図しないコマンドを実行させたり、機密データを漏洩させたりする悪意のある入力。同プラットフォームは、プロンプトがモデルに到達する前にサニタイズ（浄化）し、ポリシー違反がないか出力を監視する。
  • エージェント操作 – ツール、API、データソースを連鎖的に使用する自律型エージェントが、実行中に乗っ取られ、有害なアクションやデータ漏洩を引き起こす可能性がある。HiddenLayerは、各ワークフローのステップにポリシーチェックを挿入し、定義されたルールに違反するアクションを中断させる。
  • 悪意のあるツールの使用 – AIエージェントは、外部プラグイン、コード・インタープリター、または検索モジュールに依存することが増えている。同ソリューションは、検索モジュールが予期しないペイロードを返すといった、これらの統合における異常な動作を監視する。

オープンソースおよびオープンウェイト・モデルは、特有の悩みの種となっている。モデルファイルは自由に配布できるため、攻撃者はモデルがロードされたときに実行される隠しコードや悪意のあるウェイトを埋め込むことができる。HiddenLayerは、約50種類のAIファイル形式を解析・スキャンし、バックドアとして機能する可能性のある「モデルの中に隠されたモデル」を探し出す。このサプライチェーン防御により、侵害されたアーティファクトが本番環境で実行される前に阻止することができる。

調達した資金の使途

HiddenLayerは、調達した1億ドルを以下の3つの重点分野に割り当てる。

  1. セールスおよびディストリビューション – ニッチなゴー・トゥ・マーケット（市場参入）の取り組みを、より広範なエンタープライズ向けセールス・エンジンへと変貌させ、AIを大規模に採用し始めたばかりのセクターへとリーチを広げる。
  2. エンジニアリング研究 – マルチモーダルなプロンプト・インジェクションや、エージェント間をまたぐ連携攻撃など、新たに現れている攻撃ベクトルに対する検知ロジックに注力する。
  3. 地理的拡大 – AIの透明性とセキュリティに関する規制圧力が高まっている欧州、中東、アフリカ（EMEA）地域でのプレゼンスを構築する。

Sestito氏は、HiddenLayerの提供価値を「AIのためのEndpoint Detection and Response (EDR)」に例えている。EDRエージェントがオペレーティングシステムのプロセスを監視して悪意のある活動を検知するように、HiddenLayerのランタイム・ガードは、モデルの推論呼び出し、ツールの呼び出し、およびデータフローを監視してポリシー違反を検知する。

対抗軸：クラウド巨人がこのニッチな市場を飲み込む可能性はあるか？

同社は、AWS、Azure、Google Cloudといった大手クラウドプロバイダーが、管理型のAIサービスに同様のランタイム保護を組み込む可能性があることを認めている。クラウドベンダーが組み込みのプロンプトインジェクション・フィルターやエージェント・ポリシーの適用機能を提供する場合、企業はサードパーティ製のアドオンに対して、より低い価値しか見出さない可能性がある。

Sestito氏は、ガバナンス、アイデンティティ、およびポリシー制御は、専門的なソリューションを正当化できるほど複雑であり続けるだろうと主張する。「組織の境界を越えるマルチテナントで価値の高いワークロードを扱う場合、一律のクラウド提供では、あらゆるコンプライアンスの細かなニュアンスに対応することはできません」と彼は述べる。彼は、専用のセキュリティレイヤーはハイパースケーラーの巨大な製品サイクルよりも迅速に動くことができ、既存のセキュリティ情報およびイベント管理（SIEM）ツールとの深い統合がプラットフォームの有用性を維持すると信じている。

今後数ヶ月間の注目点

  • 導入のスピード – 隠れたレイヤーのセキュリティツールがAI調達契約の必須条件となれば、特に規制の厳しいセクターにおいて、エンタープライズライセンスが急増する可能性がある。
  • 競合の動き – 主要なクラウドプロバイダーによるネイティブなAIランタイムの堅牢化（hardening）に関する発表に注目すべきである。バンドルされた提供形態が登場すれば、HiddenLayerはハイブリッドクラウドやオンプレミスへの展開へとピボットを余儀なくされる可能性がある。
  • 規制の圧力 – 各国政府がAI特有のセキュリティ基準を策定するにつれ、コンプライアンス要件がランタイム保護を明示的に参照するようになり、HiddenLayerのようなベンダーにとって規制の追い風となる可能性がある。
  • 脅威の進化 – 複数のエージェントにわたる協調的なプロンプトインジェクションや、大規模にモデルの重みを汚染するサプライチェーン攻撃といった新しい攻撃手法は、あらゆる検知エンジンを試すことになるだろう。HiddenLayerが検知モデルを適応させるスピードが、重要な差別化要因となる。

結論

HiddenLayerによる1億ドルの資金調達は、AI特有のランタイムセキュリティ市場が、学術的な議論から商業的な急務へと移行したことを示している。エンタープライズAIが、孤立したモデルから、ツールを豊富に備えた複雑なエージェントへと拡大するにつれ、継続的でポリシー駆動型の保護は、従来のエンドポイントセキュリティと同様に不可欠なものとなる。このスタートアップが、巧妙な攻撃者やクラウド巨人の間で行われるセキュリティ軍拡競争を勝ち抜けるかどうかが、同社が「AIのためのEDR」として留まるのか、それとも大規模なプラットフォームに組み込まれた単なる一つの機能になるのかを決定づけるだろう。次の四半期は、専用のAIセキュリティベンダーが、自らの境界を定義している最中のエコシステムにおいて、永続的なニッチを切り開くことができるかどうかが明らかになるだろう。