A社、実ハッカーより先にAIで顧客システムを継続攻撃するため3700万ドルを調達

自律型オフェンシブセキュリティ：AIを活用した攻撃者が顧客システムに対してサイバー攻撃の全ライフサイクルを実行し、実際の攻撃経路を発見したうえで、実際の攻撃者が到来する前に修正を支援する。

6〜12か月ごとに3万ドルの模擬攻撃を行う従来モデルは終焉を迎え、予算は継続的に侵入し先に修正するAIエージェントへ移行するという賭け。

Lightspeed Venture Partners、Cyberstarts、およびWiz CEOのAssaf RappaportやCyera CEOのYotam Segevを含むエンジェル投資家から3700万ドル。

Yossi Toratiはイスラエルのインシデント対応企業Sygniaで6年間勤務し、約40か国にわたる侵害対応に従事した。攻撃者がAIを使い始めるのを目撃し、防衛業界が築いてきたものの大半がまもなく時代遅れになると結論づけたことが創業の契機となった。共同創業者のOmer GullとYuval ItzchakovはCheck Point、Hunters、イスラエル国防軍8200部隊でのサイバー分野の経歴を持つ。

A社は2026年6月8日に3700万ドルを携えてステルス状態から登場した。初期の概念実証の一つでは、顧客自身のツールでは検知されずに7年間露出していた社会保障番号を含む120万件の機密顧客記録を発見した。確信を主導したLightspeedのパートナーGuru Chahalは、発見から攻撃までの時間が数分にまで短縮されたため、手動ペネトレーションテストは「事実上死んだ」と主張する。A社が狙う継続的脅威露出管理市場は2025年に27億ドルと推定され、2033年までに70億ドルに達すると予測されており、資金調達済みの競合XBOWは3月に10億ドル超の評価額で1億2000万ドルを調達している。

既存カテゴリにAIを追加するのではなく、セキュリティ製品の形式を定期的なレポートから継続的な自律型攻撃者へと反転させること。

契機は日付と内容が特定されている：Anthropicが4月8日にMythosをリリースし、主要な全OSとブラウザにわたる数千件のゼロデイを明らかにしたこと。

資金と裏付けは具体的である：Lightspeed、Cyberstarts、WizとCyeraのCEOから3700万ドルを調達し、Fortuneの独占記事として報じられた。

証明点はデモではなく発見された問題である：社会保障番号を含む120万件の記録が7年間露出し、顧客自身のツールでは見逃されていた。

攻撃者のツールが一世代跳躍したとき、防御側の提供形式——6か月ごとのレポート——は売れなくなる。脅威と同じ頻度で防御を売れ。

2026年6月8日時点で、A社は3700万ドルを携えてステルス状態から登場したばかりであり、金融、医療、重要インフラ、テクノロジー分野の企業顧客を抱えているが、その数は非公開である。資金は市場開拓の拡大と製品ロードマップの構築に充てられる予定である。その市場——継続的脅威露出管理——は2025年に27億ドルと推定され、より潤沢な資金を持つ競合XBOWは3月に10億ドル超の評価額で1億2000万ドルを調達しており、このカテゴリは競争が激しいがまだ若い。