AIエージェントが新しいオペレーティングシステムであるならば、AIアドオンは新しいアプリケーションです。そしてセキュリティを維持するには、新しいタイプのAIファイアウォールが必要になります。
AIR Securityは、5000万ドルの資金調達と、AIエージェント向けに構築されたファイアウォール「AIR」を引っ提げてステルスモードから始動しました。今回の資金調達はSequoia CapitalとGreenoaksが主導し、業界を代表する著名なエンジェル投資家たちも名を連ねています。
この発表は、AIR Securityが行った調査結果を受けたものです。同社の調査によると、公開されているAIアドオン17,800件以上（インストール数にして670万件相当）が、信頼できない外部の指示ソースに依存していることが判明しました。さらに同社は、AnthropicやOpenAIといった企業になりすまし、セキュリティレビューを回避して任意のコードを実行できるよう設計されたAIスキルが実際に出回っていることも発見しています。
AIエージェントは、より多くのツール、データ、サードパーティサービスへの接続を進めており、ウェブサイトの閲覧、ファイルやメールへのアクセス、従業員に代わった行動などを行うようになっています。こうした自律性の高まりは、攻撃者が汚染されたコンテンツや直接的な侵害を通じてエージェントに影響を与え、操ろうとする場合に問題となります。これはデータ窃取、詐欺、不正アクセスへの道を開く一方で、セキュリティチームにはほとんど可視性を提供しません。
AIRは、AIエージェントを新しいオペレーティングシステム、AIアドオンを新しいアプリケーションと位置づけています。「私たちは、AIエージェントの利用が読み書きやExcelの使用と同じくらい知識労働に不可欠なものとなる新時代に突入しつつあります。エージェントは企業がビジネスを構築し、運営し、意思決定を行う方法の基本的な一部となり、これまでにない速度と生産性、そして可能性を引き出すことになるでしょう」とAIRは述べています。
特に懸念されているのが、Claude Code、Cursor、Codexといったコーディングエージェントやその周辺から生み出される、新たに増加し続けるアウトプットです。企業はこれらのツールをかつてないペースで導入し始めています。しかしその一方で、シートベルトなしでこれらを展開することへの恐れも抱いており、AIRはそれも当然のことだと指摘します。
「あらゆる企業がネットワークを守るファイアウォールを持っています。今、企業はAIエージェントを守るファイアウォールを必要としています。AIエージェントには、そのコンテキストに入り込むものを守る新しい種類のファイアウォールが必要なのです」と、AIRの共同創業者兼CEOであるYair Saban氏は語ります。「現在、エージェントは自律的にツールをインストールし、社内システムに接続し、意思決定を行っています。そして多くの組織では、何が動いているのか、何が信頼できるのか、どうやって止めればよいのか、誰も把握できていません」
Saban氏（CEO）は、AI専用ファイアウォールを提供するためにNiv Hoffman氏（CTO）とともにAIRを設立しました。両氏には、ウォルト・ディズニー・カンパニーおよびコストコ・ホールセールで最高情報セキュリティ責任者（CISO）を務めた経歴を持つRyan Knisley氏がチーフ・ストラテジー・オフィサーとして加わっています。
このファイアウォールは、組織のAIエージェントのサプライチェーン全体にわたり、あらゆるスキル、プラグイン、MCPサーバー、アドオンを、展開の前後を問わず検出・評価します。サードパーティ製あるいは社内製を問わず、いかなるアドオンも企業のエージェントに触れることを許可される前に、AIRは既知のエージェント型攻撃パターンに照らして詳細な分析を実施します。外部の指示ソース、隠れた挙動、公式の開発者ツールを装ったタイポスクワッティング（誤字を利用した偽装）パッケージなどをスクリーニングします。
あるアドオンが悪意あるもの、脆弱なもの、あるいは未承認のものだと判明した場合、セキュリティチームはそれに依存するすべてのエージェントとワークフローを追跡し、組織全体にわたって権限を取り消すことができます。このプロセスは継続的に行われます。メンテナーが悪意あるアップデートをプッシュしたり、既存の統合が後から侵害されたりした場合には、信頼が自動的に取り消される仕組みです。
「ブラックボックスのように、AIアドオンは隠している部分の方が明らかにしている部分よりも多いのです。変化しないものもあれば、進化していくものもあります。また、外部の指示、過剰な権限行使、機密データへのアクセス、脆弱なサプライチェーンを隠し持つものもあります」とAIRは述べています。
AIRは、多数の顧客にわたるエージェント活動の継続的な評価を通じて、事前に審査・認証済みのアドオンを揃えたマーケットプレイスも提供しています。これにより、すべての顧客が管理されていないリスクを持ち込むことなく、安全にエージェントの機能を拡張できるルートを得られます。
