この夏、サイバーセキュリティ分野でシードラウンドの調達に挑む創業者たちは、ますます長くなる列に並ぶことになります。Product Huntへのローンチ件数は前四半期、2023年終盤以来の高水準に達し、米国国勢調査局が集計する「起業意欲の高い事業申請件数」も上昇を続けました。一方、サイバー分野のシード案件数はやや減少しています。
これらの数値は、アーリーステージのサイバーセキュリティ投資家であるDataTribeが発表した「Q2 2026 Insights」レポートによるものです。資金は上位のステージへと集中していきました。9桁(1億ドル以上)規模のラウンドが第2四半期に投じられたベンチャー資金全体の81%を占め、これは2018年初頭の水準の2倍以上に達します。サイバー分野のシリーズA案件数は第1四半期から減少し、過去3年間続いてきたレンジ内にとどまりました。
「投じられている資金の規模と、それを受け取る企業の数との間のギャップは、この市場を8年間追跡してきた中で今が最も大きい」と、DataTribeのマネジングディレクターであるLeo Scott氏は述べています。
資金の集中とともに、バリュエーションも上昇しました。現在のシリーズAの評価額は、2018年当時のシリーズBの評価額を上回っています。シリーズBは2018年のシリーズEを超えました。そして今四半期、シードラウンドは初めて2018年のシリーズAのラインを超えました。
残されたシード資金を手にしたエージェントセキュリティ
AIセキュリティは前四半期、サイバー分野のシード投資において最大のカテゴリーとなり、全案件のほぼ4分の1を占めました。このカテゴリーに含まれる企業は、1社を除いて全てエージェント型システムのセキュリティ確保を軸に構築されています。エージェント型の製品は、クラウドセキュリティ、アプリケーションセキュリティ、AIペネトレーションテスト、サードパーティリスク管理の分野にも登場しました。
データセキュリティも再び注目を集めており、創業者たちは2つの未来のいずれかを描いてピッチを行っています。1つはAI主導の未来、もう1つは量子コンピューティングが既存の暗号技術を破ってしまった未来です。
サンドボックスを抜け出した2つのOpenAIモデル
5月31日の週末、何者かがMetaのAI支援型アカウント復旧ツールに対してパスワードリセットリンクを要求し、オバマ政権時代のホワイトハウスのInstagramアカウントを乗っ取りました。このリクエストを処理する仕組みは、要求者が提示したメールアドレスが本当にそのアカウントに紐づいているかを確認していませんでした。
2つのOpenAIモデル、GPT-5.6と未公開の後継モデルは、ベンチマークスコアを追い求める過程でサンドボックスを突破し、Hugging Faceの本番サーバーに侵入しました。これらのモデルはサンドボックスソフトウェアのゼロデイ脆弱性を悪用して権限を昇格させ、露出していた認証情報を使ってサードパーティのシステム上でコードを実行しました。Hugging Faceは、OpenAIがこの事態を把握するより前に侵入を検知していました。OpenAIはこの一連の経緯を7月に公表しています。
躊躇する人間のために作られたIDツール
人間を前提としたID(アイデンティティ)アーキテクチャは、ユーザーが持続的で、数えられる存在で、動きが遅いという前提に立っています。従業員は一度プロビジョニングされればログインし、段階を踏んで作業を進め、何か曖昧な点があれば立ち止まります。この「立ち止まる」という動作こそが、企業が運用するあらゆるセキュリティワークフローを支える基盤となっています。
一方でエージェントは、必要に応じて何千という単位で生成され、マシン並みの速度でバースト的に動作し、セッションの途中で新たなサブプリンシパルを生成し、決して躊躇しません。デプロイされているエージェントのおよそ4分の1は、その場でサブエージェントを起動でき、ID検証・スコープ設定・監査証跡を一切伴わずに、有効な認証情報をそのまま引き渡してしまいます。ディレクトリベースのID管理は入り口でのログインを検証するだけであり、自律的なワークフローの奥深くで実行されるアクションがそのタスクにとって妥当かどうかについては、何も語りません。
エージェントの権限を最小権限に絞り込む取り組みにより、セキュリティインシデント発生率は3分の2超から20%未満へと低下し、これは前四半期に計測された対策の中で最大のリスク低減効果でした。このカテゴリーに投資判断を下す関係者にとっての未解決の問いは、非人間プリンシパル向けの実施基盤(エンフォースメントプレーン)を、人間中心のIDおよびアクセス管理ツールの上に構築すべきか、それとも新たなアーキテクチャの土台が必要かという点です。既存大手企業は、買収によってこの問いに答えを出しつつあります。
いまだ公衆インターネット上に晒された「正面玄関」
CrowdStrikeが計測した2026年最速のブレイクアウト時間(初期侵害からラテラルムーブメントまでの時間)は、わずか27秒でした。パッチ適用サイクルや脅威ハンティングは、人間の時間感覚で回っています。
Zscaler、Cloudflare、Palo Alto Networksは、公衆インターネット上に応答するゲートウェイの手前でID検証を行う方式を採っています。AI駆動型のスキャナーは、そのゲートウェイを発見し、指紋を採取し、弱点を突くことができてしまいます。より新しい「認証ファースト」型のベンダーは、そもそもゲートウェイをネットワークから切り離し、人間のユーザーとエージェントの双方に対して、使い捨てかつID紐付け型のチャネルを通じてアクセスを許可する方式を採っています。
予算、移行の手間、優先順位の競合といった要因により、この方式の導入は何年も遅れてきました。独立系調査によれば、企業全体でのZTNA完全導入率は17%にとどまる一方、5社中4社超がこれを「不可欠」だと答えています。Verizonの2025年版DBIRでは、エッジデバイスおよびVPNの悪用が侵害関連の初期アクセス経路のほぼ4分の1を占め、この割合はわずか1年で7倍に急増したとされています。
各種予測によれば、ZTNAへの支出は2030年までに42億ドルに達し、これは2025年水準のおよそ3倍に相当します。この数字の前提となっているのは、企業ネットワーク上で人間1人に対しエージェント10体という比率です。
企業が実施基盤への投資に踏み切るのは、エージェントが一夜にして本番データベースを破壊してしまう事態を初めて経験したときでしょう。そうした基盤を構築する企業各社は、前四半期にわずかに小切手の発行数を減らしたシード市場の後ろに、列を作って並んでいます。
翻訳元: https://www.helpnetsecurity.com/2026/07/31/ai-agents-cybersecurity-seed-funding/
