セキュリティ会社

10月28日、AIコーディングセキュリティ会社Corridorの共同創設者Jack CableとAshwin Ramaswamiは、Cognitionの公式サイトにて、CorridorがCognitionに参加し、Devin Securityを次の段階に進めることを発表しました。その後、CognitionはX上で、会社がCorridorを買収していることを示しました。CognitionはAIソフトウェアエンジニアDevinの開発元です。Jack CableとAshwin Ramaswamiは、Corridorが約2年前に設立され、安全で自律的なソフトウェア開発を加速することを使命としており、現在はAIネイティブチーム向けのセキュリティレイヤーとなっていると述べました。二人は、Cognitionの社長であり、Corridorの初期顧問であるRussell Kaplan、最高セキュリティ責任者のAlex Stamos、最高技術責任者のSteven Haoと協力することを明らかにしました。また、二人はキャリアの中で重要なシステムにおける脆弱性を発見し修正してきたと述べ、AIエージェントがエンドツーエンドの攻撃チェーンを実行できるようになったため、防御側には新しいツールが必要であると考えています。Corridorは以前、2025年8月にConvictionが主導する540万ドルのシードラウンドを完了したことを発表し、2026年3月にはFelicisが主導し、評価額2億ドルの2500万ドルのAラウンドを完了したことを発表しました。参加投資者にはConviction、Timeless、Lux Capital、Datadog、SV Angelなどが含まれています。同社の製品は、AIが生成するコードのプロセスにおいてセキュリティコントロールを組み込むことを目指しており、コードが完成した後にセキュリティ対策を追加するのではありません。

彭博社の報道によると、AIクラウドセキュリティ会社Upwindは4億ドルの資金調達を完了したと発表しました。Bessemer Venture Partnersが主導し、Greylock Partners、Craft Venturesなどの既存の投資家も参加し、評価額は38億ドルに達しました。Upwindは主に企業のクラウドインフラストラクチャに対してセキュリティ保護を提供し、マルウェアや疑わしい活動を検出することができます。今年はAI関連のセキュリティリスクに対応するためにプラットフォームを拡張し、新たな資金はエンジニアリング研究開発および営業・マーケティングチームの構築に使用される予定です。

『ワシントン・ポスト』の報道によると、前アメリカ「政府効率部」（DOGE）メンバーによって設立されたAIネットワークセキュリティスタートアップのCathedralは、そのAIエージェントが12時間以内にAnthropicの内部システムに侵入し、会議記録、給与および採用情報、Slackメッセージなどの内容を取得したと述べています。Anthropicは、相手が一部の営業、人事、ITシステムにアクセスしたことを確認しており、顧客およびパートナーのビジネス連絡情報や一部の基本ユーザーアカウント記録が含まれていますが、Claudeユーザーの対話、ソースコード、モデルの重みには関与していないとしています。今回のテストはAnthropicの脆弱性報奨金プログラムの下で行われ、侵入は第三者の商業ソフトウェアの脆弱性を利用して実現されました。Anthropicは、Cathedralがその行動を完全に開示していないと非難し、プログラムのルールに違反しているとしています。Cathedralの評価額は14億ドルで、a16z、セコイアキャピタルなどから1.6億ドルの資金を調達しています。

標準普爾グローバル（NYSE: SPGI）は、オンチェーン金融セキュリティ基準プロバイダーのOpenZeppelinの買収を完了したと発表しました。この取引は9月17日に初めて発表され、財務条件は開示されていませんが、標準普爾グローバルの財務業績に重大な影響を与えることはないと予想されています。OpenZeppelinは2015年に設立され、900以上のセキュリティサービスプロジェクトを完了し、製品のローンチ前に1万以上の脆弱性を発見しました。そのオープンソーススマートコントラクトライブラリOpenZeppelin Contractsが支える価値移転の規模は38兆ドルを超え、さまざまな主流のステーブルコインやトークン化されたファンドを網羅しています。今回の買収により、標準普爾グローバルのリスク評価能力はオンチェーン技術リスク層に拡張され、両者は次世代のオンチェーンセキュリティ評価とベンチマークを共同で開発する計画です。買収後、OpenZeppelinは元のブランド名で独立した事業部門として運営を続け、創設者のDemian Brenerが責任者として留任し、標準普爾グローバルの格付け社長Yann Le Pallecに報告します。OpenZeppelin Contractsは引き続きオープンソースで無料、かつ公開メンテナンスを維持します。

彭博社の報道によると、ソフトバンクはアメリカ最大のセキュリティサービス会社であるAllied Universalの買収を検討しており、潜在的な株式評価額は約180億ドルに達する可能性があります。同社はさらに約120億ドルの公開取引されているローンおよび債券を保有しており、関連する負債を考慮に入れると、取引の総価値は約300億ドルに近づく可能性があります。孫正義はAIロボットをさまざまな業界に応用することを模索しています。報道によると、ソフトバンクは将来的にロボットがAlliedの一部のセキュリティ任務を担うことを希望していますが、人型セキュリティロボットの展開にはより長い時間が必要になる可能性があります。関連する議論はまだ初期段階にあり、価格を含む事項は最終的に決定されていません。

サンフランシスコに本社を置くサイバーセキュリティ会社 Reach Security は、2026年10月13日に5000万ドル以上のBラウンド資金調達を完了したと発表しました。Top Tier Capital Partners が主導し、Ballistic Ventures、In-Q-Tel、マイクロソフトのベンチャーキャピタルファンド M12 および既存の投資家が参加しました。資金は、製品の革新、統合パートナーシップの拡大、国際的な展開、アメリカの企業および連邦市場の成長に使用されます。同時に Reach Everywhere を発表し、Reach API、MCP サーバーおよび技術パートナーを通じて、セキュリティコントロールの洞察を露出管理、安全運用センター、インシデントレスポンス、コンプライアンスプラットフォーム、AI セキュリティ環境に接続します。会社は、AI が企業の既存のセキュリティ製品のリアルタイム構成を読み取り、利用経路が遮断されているかどうかを判断し、その結果を決定する具体的なルールを指摘することができると述べています。防護の偏移時には即座に修正が可能です。VulnCheck の引用によると、2026年上半期に野外で利用された脆弱性は1.3%未満でした。CrowdStrike の引用によると、AI によって強化された敵の行動は89%増加し、攻撃者が突破するまでの最短時間は27秒に達することがあります。過去12ヶ月で顧客数は倍増し、Autodesk、Insurity、MPS、Ensemble Health Partners が含まれています。TAG Infosphere の独立した分析によると、Reach を使用している組織は、コントロールレビュー、状況評価、インシデント調査において毎週160時間以上を節約し、投資収益率は156%です。

Businesswireによると、AIセキュリティ会社Hadrianは4000万ドルの資金調達を完了したと発表しました。このラウンドはForgepoint Capital InternationalとSmartFinが共同でリードし、HV Capital、Motive Partners、Picus Capital、Oetker Venturesなどの既存の投資家も参加しました。同社は、継続的な露出管理（Continuous Exposure Management）とAIエージェントによるペネトレーションテストを組み合わせることで、企業に攻撃者の視点をシミュレートし、外部攻撃面を発見し、実際のリスクを検証し、修復の優先順位を最適化する手助けをしています。このラウンドの資金調達後、Hadrianの累計資金調達額は6500万ドルに達し、資金は欧米市場の拡大、エンジニアリングおよび研究チームの拡充、さらにAI駆動のサイバーセキュリティプラットフォームの開発に使用される予定です。

デジタル資産後量子安全基盤インフラ企業 Project Eleven は、後量子署名、ウォレット、多者計算（MPC）、およびアカウント抽象の能力を拡充するために Riva Labs を買収したと発表しました。この買収には、Riva がイーサリアムやその他のパブリックチェーン上で形成した技術と知的財産も含まれています。Riva Labs の作業は、ハッシュベースの後量子署名、後量子 MPC、アカウント抽象、ウォレットインフラストラクチャ、およびハードウェア署名を網羅しており、消費者向けハードウェア上で後量子署名をデモンストレーションしたことがあります。Project Eleven は、関連チームと技術が後量子暗号学、デジタル資産の保管、およびブロックチェーンセキュリティに関する研究と製品作業に統合されると述べており、Riva は人工知能を研究とエンジニアリングプロセスに取り入れる方法を会社に持ち込む予定です。Project Eleven の CEO 兼共同創設者である Alex Pruden は、買収が研究とエンジニアリングチームを強化し、デジタル資産の後量子安全への移行を加速させると述べました。Riva Labs の共同創設者 Matteo Vena は、業界に必要なツールに対する見解が似ており、Project Eleven に参加することでパブリックチェーンのアップグレードをより大規模に推進できると述べました。

Techcrunch の報道によると、AI インテリジェンスセキュリティスタートアップの Reco は、5500 万ドルの新たな資金調達ラウンドを完了したと発表しました。これは、2 月に行われた 3000 万ドルの B ラウンド資金調達を基にした拡張ラウンドで、AT&T のベンチャーキャピタル部門、Forestay、Quadrille Capital が参加しました。このラウンドの資金調達が完了したことで、同社の総資金調達額は 1.4 億ドルに達しました。Reco の共同創業者兼 CEO の Ofer Klein は、B ラウンドが初めて発表されて以来、会社の評価額は「倍以上に跳ね上がった」と述べています。

PR Newswire の報道によると、AI ネイティブデータ漏洩防止（DLP）セキュリティ会社 MIND は、7,200 万ドルの B ラウンド資金調達を完了したと発表しました。Crosspoint Capital Partners が主導し、既存の投資家である YL Ventures と Paladin Capital Group が参加しました。これまでに、同社の累計資金調達額は 1.12 億ドルに達しています。MIND は Anthropic Cyber Verification Program に参加し、ISO/IEC 42001 認証を取得したことを明らかにしました。同社は、このラウンドの資金を利用して、AI ネイティブ DLP プラットフォームの開発を加速し、企業市場を拡大し、技術およびチャネルパートナーシップを深化させ、チームの規模を拡大する計画です。

PR Newswireによると、S&P Global（NYSE: SPGI）は、ブロックチェーン金融セキュリティ基準会社OpenZeppelinを買収する契約を締結したと発表しました。OpenZeppelinは2015年に設立され、オープンソースのスマートコントラクトライブラリは、累計で37兆ドル以上の価値移転を支え、世界の主要なステーブルコインやトークン化ファンドをカバーし、900回以上のセキュリティ監査を完了し、1万件以上の脆弱性を発見しています。今回の買収により、S&P Globalはブロックチェーン技術リスク層の評価能力を拡張し、新世代のブロックチェーンセキュリティ評価およびベンチマーク製品を構築する助けとなります。OpenZeppelinは独立したビジネスユニットとして引き続き運営され、CEOのDemian Brenerは留任し、S&P Globalの格付け社長Yann Le Pallecに報告します。取引の財務条件は開示されておらず、S&P Globalの財務業績に重大な影響を与えることはないと予想されています。

ローマのPhysical AIネットワークセキュリティ会社Exeinは、2.34億ユーロ（約2.7億ドル）の新たな資金調達を完了し、評価額は14億ユーロ（約17億ドル）に達し、ヨーロッパで最も評価の高いネットワークセキュリティスタートアップとなりました。今回の資金調達は、Headlineが主導し、Sofina、Goldman Sachs、欧州投資銀行グループ、KfW Capital、T.Capitalなどが参加し、J.P. Morganは同時にその循環信用枠を拡大しました。

Securityweek の報道によると、人工知能セキュリティ会社 HiddenLayer が 1 億ドルの B ラウンド資金調達を完了し、Delta-v Capital が主導し、Booz Allen Ventures、Microsoft 傘下の M12、Morgan Stanley、Ten Eleven Ventures などが参加しました。現在までに、同社の累計資金調達額は 1.55 億ドルを超えています。HiddenLayer は生成型 AI、予測型 AI、および AI エージェントの全ライフサイクルのセキュリティ保護に特化しており、その企業プラットフォームは AI 資産の発見、AI サプライチェーンのセキュリティ、攻撃シミュレーション、ランタイム保護などの機能を含んでいます。新たな資金は主に AI エージェントのランタイムセキュリティ能力の拡張に使用され、特に AI プログラミングエージェントに焦点を当てています。

Techcrunch の報道によると、ネットワークセキュリティの巨人 Palo Alto Networks は、5 億ドルの現金と株式で AI エージェントのスタートアップ Console を買収することを発表しました。Console は 2024 年に設立され、AI エージェントを利用してパスワードのリセット、アプリケーションの権限の開放、日常的な IT 障害のトラブルシューティングなどのタスクを自動的に実行します。顧客には Ramp、Flock Safety、Scale AI が含まれます。Palo Alto Networks は Console を AI 駆動のセキュリティプラットフォーム Cortex に統合する計画であり、セキュリティチームが自然言語を通じてセキュリティアラートを調査し処理することで、より自動化された企業のセキュリティ運用を実現します。今回の買収は、Palo Alto Networks が今年完了した 7 回目の買収であり、以前には 335 億ドルの評価で Chronosphere を買収し、4 億ドルでネットワークセキュリティのスタートアップ Koi を買収しています。

安全会社Huntressによると、ハッカーは偽のGoogle Docsファイル、GitHubにホストされた悪意のあるファイル、Claude.aiの偽ページを通じて、暗号通貨ユーザーに情報窃取マルウェアを広めています。攻撃者はソーシャルプラットフォームX上でCoinDeskの上級社員を装い、オンライン会議に参加するように誘導して、悪意のあるコードを含むGoogle Docs文書を開かせ、ユーザーにマルウェアを自らインストールさせるように仕向けています。MacユーザーはAtomic macOS Stealer（AMOS）の脅威に直面しており、ブラウザのパスワード、暗号ウォレットデータ、Telegramファイルを盗むことができます。Windowsユーザーには偽のGoogle API Connectorの更新がプッシュされ、インストール後にNetSupport RATと偽のLedgerハードウェアウォレットアプリが埋め込まれます。さらに、ハッカーはBingなどの検索エンジンに虚偽の広告を掲載し、ユーザーを偽のClaude.aiページに誘導して悪意のあるコマンドを実行させ、関連するマルウェアMacSyncとSectopRATはCookie、保存されたパスワード、リカバリーフレーズ、支払いカード情報を盗むことができます。安全会社Socketも同時期にChromeとEdgeを対象とした16種類の悪意のある拡張機能を発見しており、EVM、Solana、Tronのウォレット資産を空にすることができます。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

リスク投資機関の Andreessen Horowitz（a16z）は、AI インテリジェントエージェント（AI Agent）セキュリティスタートアップの Runta に投資したことを発表しました。この会社は、企業が「子供を育てる」ように AI インテリジェントエージェントを管理し制約する手助けをしたいと考えています。具体的な投資額はまだ公開されていません。Runta の創設者である Guanlan Dai は、Cloudflare の技術チームに勤務し、API 接続スタートアップの Kong の創設エンジニアを務めていました。彼は、AI インテリジェントエージェントは成長中の子供に似ていると述べています：それらは自律的にタスクを実行する能力を持っていますが、同様に境界、監視、権限管理が必要です。Dai は、親が子供に家庭の安全を提供し、クレジットカードへのアクセスを制限するように、企業も AI インテリジェントエージェントがアクセスできる重要なファイル、許可される操作の範囲、および一度に使える資金の規模を制限する必要があると考えています。Runta は、「AI インテリジェントエージェント監視」インフラストラクチャを開発しており、企業が AI Agent の権限、安全リスク、行動の境界を管理するのを助け、自律的な AI システムがタスクを実行する過程でデータ漏洩、誤操作、または資金損失を引き起こすのを避けることを目指しています。企業が自律的な意思決定能力を持つ AI Agent をますます展開する中で、信頼できる安全なエージェント管理システムを構築する方法が新たなインフラストラクチャのニーズとなっています。Runta は AI Agent 時代の「親の管理層」となり、企業に対してインテリジェントエージェントのアイデンティティ管理、権限管理、リスク制限、運用監視などの能力を提供することを目指しています。業界では、AI Agent が単純なアシスタントから企業システムを操作し、取引を処理し、複雑なタスクを実行する自律的な実体へと進化するにつれて、エージェントの安全性、ガバナンス、コンプライアンスに関するインフラストラクチャ市場が急成長する可能性があると見られています。

Taiko の公式は X で次のように発表しました：「私たちは今回の攻撃の根本原因を特定しました。現在、ブロックチェーンのオンライン運用を早急に回復するための修正パッチを開発中です。同時に、私たちは主要な取引所やセキュリティパートナーと協力し、ハッカーの資産を追跡し凍結しています。クロスチェーンブリッジの残りの資金は現在安全であり、次回の更新で次のステップの計画を発表します。脆弱性の修正とユーザー資産の保護に集中するため、数時間の更新を一時停止します。」以前の情報によると、Taiko のクロスチェーンブリッジは攻撃を受け、損失は最大で 170 万ドルに達する可能性があります。