11月10日、TechStartupsが「Israeli AI security startup Bay emerges from stealth with $50M in funding to stop rogue AI agents before they cause damage」と題した記事を公開した。この記事では、AIエージェントが正規の権限内で行う危険なアクションをリアルタイムで制御するセキュリティスタートアップ「Bay」が、総額5000万ドルの資金調達とともにステルスモードを解除したことについて詳しく紹介されている。
「誰も指示していないのに」が一番怖い
BayのCEOであるYuval Zachariaらが直面したのは、ハッカーの侵入でも内部不正でもなかった。AIコーディングエージェントが、自分に割り当てられたタスクを完了しようとする過程で、クラウド環境をパブリックインターネットに公開しようとしたのだ。エージェントは侵害されておらず、悪意ある命令も受けていない。ただ、持っている権限の範囲内で「合理的な判断」をしただけだった。
これが、Bayが解こうとしている問題の核心だ。従来のセキュリティツールは「不正アクセス」や「疑わしい挙動」の検知に特化している。しかしAIエージェントは、正規の権限を使って、正規の手順で、企業に深刻なリスクをもたらす行動を取れる。ファイアウォールも、EDRも、この種の脅威を想定して設計されていない。
約2年強で5000万ドル調達
テルアビブ拠点のBayは、2024年初頭の創業から約2年強でステルス解除に至った。資金調達の内訳は以下のとおりだ。
- シリーズA：3700万ドル（Battery Ventures主導、MicronのベンチャーアームであるMicron Ventures、MicrosoftのVC部門M12、WizのCEO Assaf Rappaportが参加）
- シードラウンド：1300万ドル（YL Ventures、Striker Venture Partnersが主導。今回初めて公表）
すでにMicron、Peloton、ClickUp、Wixといった大手エンタープライズ企業を顧客として抱えており、創業直後としては異例の早さでの顧客獲得だ。
プラットフォームの仕組み
Bayのプラットフォームは、従業員のデバイス、クラウドインフラ、SaaSアプリケーションを横断してAIエージェントの行動を監視する。特徴として同社が挙げているのは以下の点だ。
- AIエージェントの検出・活動監視・リアルタイムでの実行制御を一体的に提供
- 提案されたアクションをミリ秒単位で評価
- エンドポイントエージェントやネットワークプロキシを追加インストールすることなく、5分以内にエンタープライズ環境へのデプロイが可能（同社の発表に基づく自己申告値であり、独立した第三者評価は公開されていない）
- 組織の活動を学習し、新しいAIエージェントやワークフローが導入されるにつれてセキュリティポリシーを適応させる
Bay創業チームのルーツ
セキュリティスタートアップとしての信頼性を支える創業チームの経歴も目を引く。
- Yuval Zacharia（CEO）：イスラエルの精鋭情報機関「Unit 8200」出身。その後、脅威検出プラットフォームHuntersでリサーチおよびAI部門を統括
- Boris Danilovich（VP of R&D）：CrowdStrikeでシニアエンジニアリングリーダーを歴任
- Aner Morag（CPO）：APIセキュリティスタートアップNoname Securityのスケールアップに貢献
Unit 8200はGoogle、CrowdStrike、Wiz等の創業者を輩出したことで知られるイスラエルのサイバーエリート組織であり、Bay創業チームのルーツとして業界的には説明不要の文脈を持つ。
投資家の見立て
Battery VenturesのGeneral Partner、Dharmesh Thakkerはこう述べている。
「Bayには、早期段階でエンタープライズ顧客を獲得できるだけの技術的差別化があると判断した。AIエージェントを本格運用する企業にとって、Bayはコアのコントロールレイヤーになりえると確信している」
YL VenturesのManaging Partner、Yoav Leitersdorfも、
「AIエージェントセキュリティの分野で多くのプレイヤーを評価したが、Bayはエンドポイントからクラウドまで、個々のエージェントアクションを理解・制御できる点で際立っていた。ネットワークファイアウォールがインターネット時代の基盤となったように、Bayはエンタープライズへのアドプションにとって不可欠な存在になりえる」
と語っている。
AIエージェントセキュリティという新カテゴリ
CEOのZachariaはこう語る。
「今日エンタープライズのセキュリティリーダーが直面しているのは、2つのリアルのどちらかだ。AIエージェントがすでに組織全体に広がっており混沌としているか、あるいは経営陣が年末までに全社的なAIロールアウトを命じているかだ」
AIが「質問に答えるアシスタント」から「自律的に行動するエージェント」へと移行する中で、「誰がアクセスできるか」より「そのアクセスで何をするか」を制御するという問題意識は、次のエンタープライズセキュリティの主戦場を示している。
Bayは調達した5000万ドルを、エンジニアリング採用、プロダクト開発の拡充、米国および欧州での営業・カスタマー体制の強化に充てる方針だ。
詳細はIsraeli AI security startup Bay emerges from stealth with $50M in funding to stop rogue AI agents before they cause damageを参照していただきたい。
