HiddenLayer、企業向けAIセキュリティ需要の加速を背景に1億ドルを調達

TechCrunchによると、HiddenLayerはAIモデル、エージェント、ワークフロー向けのセキュリティプラットフォームを拡張するため、Series Bで1億ドルを調達した。ラウンドはDelta-v Capitalが主導し、Ten Eleven Ventures、Morgan Stanley、MicrosoftのM12、Booz Allen Hamilton、その他の投資家が参加した。

この資金調達は、企業がAIシステムを実験段階から本番環境へ移行する中で行われ、プロンプトインジェクション、エージェント操作、悪意あるツール利用、侵害されたモデルファイルを検知できる制御への需要が生まれている。HiddenLayerはこの資金を、販売・流通の拡大、エンジニアリングと研究の継続、そして欧州および広範なEMEA地域への展開に充てるとしている。

HiddenLayerはAIセキュリティプラットフォームを拡張する

オースティン拠点のHiddenLayerは当初、機械学習モデルを敵対的攻撃、脆弱性、悪意あるコードから保護することから事業を始めた。同社の製品分野には、発見、実行時保護、攻撃シミュレーション、サプライチェーンセキュリティが含まれる。

共同創業者兼CEOのChris Sestito氏はTechCrunchに対し、同社は元の技術を捨てたのではなく、それらの機能を拡張してきたと語った。現在のプラットフォームは、生成AIやAIエージェントに関連する新しいリスクにも対応しており、エージェントを操作しようとする試みや、それに接続されたツールの悪用も含まれる。

この変化は、企業導入における実務上の転換を反映している。モデルは、ソフトウェアツールを呼び出し、情報を取得し、意思決定を行い、ビジネスプロセスを起動できるようになると、もはや単独では動作していない。したがってセキュリティチームには、モデルの入出力だけでなく、その周辺ワークフロー全体の可視性が必要になる。

Sestito氏は、同社の実行時セキュリティ製品を、概念的にはエンドポイント検知・対応に似ているが、AIシステム向けに設計されたものだと説明した。この比較は、既存のセキュリティ運用の中でAI制御がどこに位置づけられるかを評価する企業購入者にとって有用だが、ソースは製品性能や導入規模について独立した証拠を示していない。

オープンソースモデルはサプライチェーン上の問題を生む

HiddenLayerは、オープンソースモデルや関連するAIファイルにおけるリスクにも取り組んでいる。Sestito氏によると、同社は約50種類のAIファイルフレームワークを解析・スキャンし、モデルが名乗っている通りのものであるかを確認し、他のファイルに埋め込まれた隠れたモデルを特定できるという。

この懸念はソフトウェアのサプライチェーンセキュリティに似ているが、アーティファクトや攻撃経路はAI特有だ。外部リポジトリからダウンロードしたモデルは、誤って表示されていたり、改変されていたり、隠しコンポーネント付きでパッケージ化されている可能性がある。製品チームにとっては、導入前にモデルの来歴を検証し、本番投入後の挙動を監視する必要がある。

これらの機能に関する利用可能な根拠は、TechCrunchを通じたHiddenLayer自身の説明に基づいている。同社は、独立したテスト、公的な顧客リスト、あるいは競合ツールとスキャン手法を比較できる技術的結果を開示していない。

資金調達は報告された収益成長に続く

HiddenLayerは、年間経常収益が過去1年で10倍以上増加し、現在は数千万ドル規模に達していると述べた。Sestito氏はTechCrunchに対し、この成長の90%以上はその期間に獲得した新規顧客によるものだと語った。

これらはベンダーが報告した事業数値であり、独立監査済みの結果ではない。同社の最大の報告セクターは、金融サービスとAI製品を構築する大手テクノロジー企業だ。報道によると、HiddenLayerは国防総省および情報機関コミュニティとも契約している。

同社は、週次ユーザー数が7億人を超えるフロンティアモデルの主要プロバイダーと説明される顧客名を挙げていない。その記述は、特定のモデル開発者やプラットフォームの確認と受け取るべきではない。

TechCrunchが引用した市場データは、より広い支出増加を示している。Gartnerは、組織が2026年にAIツール保護製品へ28.3億ドルを支出し、2025年比83%増になると見積もり、2027年には約47.8億ドルに達すると予測している。これらはアナリスト予測であり、すべてのAIセキュリティベンダーが同等の成長を獲得する証拠ではない。

ビルダーはより広いセキュリティ境界に直面する

AI開発者にとって、この資金調達は、モデル評価やアクセス管理と並んで実行時制御の重要性が高まっていることを示している。ツールを呼び出したりユーザーの代理で行動したりできるアプリケーションには、どの行動が許可されるのか、疑わしい挙動をどのように検知するのか、いつ実行を停止するのかを定めるポリシーが必要だ。

これは特に、金融、業務、カスタマーサポート、社内ナレッジワークフローにAIエージェントを導入するチームに関連する。失敗は従来のモデルエラーのようには見えないかもしれない。エージェントが悪意ある指示に従ったり、不適切なツールを呼び出したり、有害なコンテンツを下流システムに渡したりする可能性がある。セキュリティアーキテクチャは、こうした行動の連鎖を考慮しなければならない。

企業の購入者は、専門のAIセキュリティ製品が、クラウド、ID、アプリケーションセキュリティのプラットフォームにすでにない機能を追加するのかどうかも判断する必要がある。Sestito氏は、HiddenLayerの一部機能が将来的にMicrosoft、OpenAI、AWSのような企業によって統合される可能性を認めた。同氏は、AIインフラの提供者が発見、ID、ポリシー制御といったガバナンス機能を重視し、HiddenLayerは敵対的挙動と実行時保護に注力すると見ている。

この境界をめぐって、すでに競争が起きている。TechCrunchは、Cisco、Palo Alto Networks、Check Pointのような大手サイバーセキュリティ企業は隣接分野の技術を買収することが多く、NomaとZenityはいずれも1億ドル超を調達していると指摘した。HiddenLayerの課題は、より大きなプラットフォームが製品ギャップを埋める前に、現在の勢いを持続可能なポジションへと変えることだ。

今後注目すべき点

最初のシグナルは、HiddenLayerが新たな資金を、特に欧州とEMEAにおいて米国外で測定可能な流通拡大につなげられるかどうかだろう。企業向けセキュリティ製品は、検知技術と同じくらい、チャネル関係、コンプライアンス支援、統合作業に左右されることが多い。

購入者はまた、指名された顧客事例、独立評価、そしてHiddenLayerの製品がクラウドインフラ、モデルレジストリ、セキュリティオペレーションセンターとどのように統合されるかに関する、より明確な情報にも注目すべきだ。そうした詳細は、広範なAIセキュリティの位置づけと、本番環境で確実に機能する制御を区別する助けになる。

最後に、市場は実行時保護が独立した予算カテゴリになるのか、それともより広いエンタープライズAIのガバナンスおよびサイバーセキュリティプラットフォームに吸収されるのかを示すだろう。その答えは、価格設定、調達の責任、専門ベンダーの実現可能性に影響する。

Creati.aiの視点

HiddenLayerの資金調達は、AIセキュリティが研究上の懸念から企業導入の要件へ移行しつつあることを示す強いシグナルだ。この発表で最も重要なのはラウンドの規模そのものではなく、同社がモデル保護を、AIシステムを取り巻くツール、ファイル、ワークフローへと拡張する決断を下した点にある。

より厳しい試練は証明だ。収益成長と顧客関心は商業的な勢いを示しているが、企業の購入者は最終的に、誤検知率、応答速度、統合コスト、そしてAIアプリケーションを使えなくすることなく有害な行動を防ぐ能力でHiddenLayerを評価するだろう。この資金調達は、その主張を構築するための余地を同社に与えるが、まだそれを証明するものではない。