Torq、AI活用SOC機能強化に向けシリーズDで1億4,000万ドルを調達

Luminate Securityの元CEOが創業したハイパーオートメーションのスタートアップが、セキュリティ運用における人工知能の企業導入拡大に対応するため、1億4,000万ドルを調達した。

Merlin Ventures主導のシリーズD資金調達により、ニューヨーク拠点のTorqは連邦および国際市場への拡大を進め、AIベースのサイバーセキュリティ機能への投資を深め、研究開発を加速させると、共同創業者兼CTOのレオニド・ベルキンド氏は述べた。同氏によれば、この資金はAI研究とエンジニアリングを支援し、顧客ごとに最適化された小規模AIモデルによって強化される、より高度な脅威ハンティング機能などに充てられるという。

「フォーチュン500企業が当社のAI技術を採用しているのを目の当たりにしています――本当に採用しているのです。遊びで使うのではなく、本番環境で運用し、KPIなどに与える影響を経営陣に示しています」とベルキンド氏はInformation Security Media Groupに語った。「そして今こそ、アクセルを踏み込む時だと感じています。」

2020年に設立されたTorqは従業員372人を擁し、外部資金を6回にわたり合計3億3,200万ドル調達している。直近では2024年9月、Evolution Equity主導で7,000万ドルのシリーズC投資を受けた。同社は創業以来、オフェル・スマダリ氏が率いており、同氏は以前、ブラウザセキュリティのスタートアップLuminate Securityを創業・経営し、2019年2月に1億3,900万ドルでSymantecに売却している（参照: スタートアップTorq、AIでハイパーオートメーションを推進するため7,000万ドルを確保）。

TorqにとってAIが中核の設計原則である理由

ベルキンド氏によれば、Torqは厳格に規制された連邦サイバーセキュリティ領域への浸透を目指しており、そこではAIベースの運用が求められるだけでなく、政府が義務付ける膨大なデータ量を扱ううえで不可欠だという。並行してTorqは、カナダ、ブラジル、オーストラリアなど、規制の厳しい地域でのグローバルな商用拡大も進めており、ローカライズされコンプライアンスに準拠したサービスが競争優位性につながっている。

「私たちは複数の面で加速を図っています」とベルキンド氏は述べた。「連邦SOC近代化市場を本格的に取りにいくことを見据えています。もう一つは、昨年のアジア太平洋地域への商用拡大が非常に大きな成果を上げたことです。私たちはそこで掲げた野心的な目標を、文字どおり上回って達成しました。これらを持続させるためには、イノベーション、AI研究、AIエンジニアリングにも、さらに注力していく必要があります。」

ベルキンド氏は、AIは顧客環境全体にわたって検知、トリアージ、対応、自動化をどのように実装するかを導く中核の設計原則だと述べた。行動を提案するだけでなく自律的に実行できるプラットフォームの能力が、運用速度、精度、コスト削減という約束を実現する鍵だという。

「AIは、あちこちに付け足す小さな機能装飾ではありません。中核技術、あるいは中核となる技術群になりつつあります」とベルキンド氏は述べた。「私たちは、協業に前向きで、データを共有し、共に学び、成果をどう改善できるかを探ってくれるフォーチュン500企業との協力に基づき、防御可能でユニークな能力を構築しています。」

OpenAIやAnthropicなどの既製モデルは強力だが、高精度でドメイン特化の成果という点では限界に突き当たるとベルキンド氏は述べた。同氏によれば、Torqの研究チームは、各企業の環境に固有のデータセットで学習させたカスタムの小規模モデルを構築しているという。AIは複数の脅威ハンティング仮説を並行して追跡し、データへの関与を動的に深めることができる。

「当社のAIエンジニアのチームが政府主催のハッカソンに参加し、脅威を含む実データ（機密解除済み）が提供される中で優勝しました」とベルキンド氏は述べた。「計算コストと時間に対する精度という点で、私たちのチームが示した結果は卓越していました。これは、私たちが提供している方向性が現実のものだということを示しています。」

Torqが米国政府向け販売に機会を見いだす理由

最近の連邦指令により、各機関でより広範なログデータの収集が義務付けられた。つまり各機関は大量のセキュリティデータを保存するようになった一方で、それを運用に落とし込むためのAI駆動のツールが不足している。同氏は、このギャップこそがTorqが価値を提供できる領域であり、自動化とAIを通じて保存されたログを実行可能なセキュリティ成果へと変換すると述べた。

「多くの政府機関は、これまで扱ってきたものとは桁が一つ、場合によっては二つ違う規模のイベントデータを蓄積していますが、その量の情報にスケールできる運用パイプラインやツールが欠けています」とベルキンド氏は述べた。「確かに集約はしていますが、それを効率的に見られているわけではありません。」

Merlin Venturesは、Torqの連邦市場拡大において多面的な役割を担っている。資本提供に加え、すでに連邦契約を保有するMerlin Cyberを通じた市場展開の実行、さらにTorqのFedRAMP認証プロセス支援を含むコンプライアンス対応の後押しも行う。ベルキンド氏はこの提携を「深い」と表現し、TorqのAIプラットフォームと、そのSLEDおよび連邦のセキュリティ運用への適用可能性に対する信頼があると述べた。

「私たちがここで提供するものは、SLEDや連邦市場にも持ち込めて、そこで一斉に採用され得るという共通の感覚があります」とベルキンド氏は述べた。「それがMerlinが果たす大きな役割です。さらに彼らには別の部門があり、FedRAMPプログラムの加速も支援してくれます。つまり実際には、Merlinの異なる部門による三方向の協業なのです。」

ベルキンド氏によれば、多くの政府の買い手は、財務の安定性、長期的な存続可能性、市場での実績を示さない限り、スタートアップとの取引に慎重だという。評価額12億ドルを達成したことは信頼性のシグナルとなり、Torqがもはやリスクの高い新興企業ではなく、ミッションクリティカルなインフラを支えるための資源と市場の信頼を備えたプラットフォームであることを示す。このレベルの確実性が差別化要因になる。

「彼らが賭ける相手が安定していて、大きく、成長していて、市場に支えられていると分かることが、私たちと提携する決断を後押しする大きな自信になります」とベルキンド氏は述べた。「連邦政府が技術パートナーを選ぶとき、それは1年や2年の話ではありません。通常はより長期のプロジェクトなのです。」