AIエンドポイントセキュリティの新星Glow、12億ドル評価額でステルスモード終了

2026年7月22日、サイバーセキュリティスタートアップのGlowは、グローバルテックメディアTechCrunchの独占報道によりステルスモードを終了し、12億ドルという高評価額で正式に姿を現した。AI時代のエンドポイントセキュリティに特化するこの新興企業は、企業内AIエージェントおよび開発者ツールの急速な普及が生み出す、まったく新しい種類のエンドポイントリスクを標的にしている。

AIエージェントが生み出すセキュリティの死角

生成AI技術の爆発的な普及に伴い、企業はAIエージェントを大規模に導入し始めている。コード生成アシスタント、自動化された運用管理ボット、インテリジェントカスタマーサービスシステムなど、その用途は多岐にわたる。これらのエージェントは本質的に企業のコアデータやシステムへの直接アクセス権を持つが、そのセキュリティモデルは従来のエンドポイントとは根本的に異なる。AIエージェントは長時間稼働し自己進化するタスクフローを使用することが多く、外部APIを自律的に呼び出す権限を持つ場合さえある。従来のエンドポイントセキュリティソリューション——シグネチャベースのウイルス対策ソフトやエンドポイント検出・対応（EDR）など——は主に静的で予測可能なユーザー行動を対象としており、AIエージェントの動的かつ非構造的な活動パターンは見落とされがちだ。

「AIエージェントはユーザーでもなく、従来の意味でのデバイスでもない。それらは独自のアイデンティティ、権限、行動ロジックを持つ新たな『エンドポイント種』だ。そのセキュリティを無視することは、企業にバックドアを開けることに等しい。」——業界セキュリティアナリストの評価

Glowの差別化戦略

TechCrunchの報道によると、GlowはCrowdStrike、Palo Alto Networksなどトップクラスのセキュリティ企業に勤務経験を持つエンジニアたちによって共同設立された。彼らは、現在市場に出回っているエンドポイントセキュリティ製品がAIエージェントや開発者ツールのリスクをほぼ完全にカバーしていないことに気づいた。Glowのソリューションの核心は「AIエンドポイント行動グラフ」の構築にあり、各AIエージェントのアイデンティティ、権限、データフロー、異常な行動をリアルタイムで監視し、軽量エージェントとクラウドネイティブアーキテクチャを活用して低レイテンシーでの介入を実現する。同社はそのアルゴリズムが正当なAIタスクと悪意ある利用——例えばAIエージェントが乗っ取られた際のラテラルムーブメントやデータ窃取——を識別できると主張している。

Glowの12億ドル評価額は、初期段階のサイバーセキュリティ企業としては最上位層に位置する。比較として、前世代のエンドポイントセキュリティのスター企業であるSentinelOneでさえ、上場前の評価額は20〜30億ドル程度に留まっていた。Glowはまだ製品をリリースしていない段階でこの評価額を獲得しており、AIエンドポイントセキュリティ分野に対する市場の熱狂的な期待を反映している。投資家にはAccel、Sequoia Capitalのほか、名前を明かさない大手クラウドサービス事業者が含まれており、後者はAWSまたはMicrosoft Azureではないかと推測されている。

編集後記：AIセキュリティの次なるゴールドラッシュ

エンドポイントセキュリティ市場はかつて、従来型ウイルス対策からEDRへのパラダイムシフトを経験した。今日、AIエージェントの普及は第二の革命を推し進めている。大規模言語モデルが駆動するワークフロー自動化であれ、ローコード開発ツールの氾濫であれ、企業のデジタル環境における「見えないエンドポイント」は急速に増加している。Glowの成功は、どれほど革新的な技術を発明したかにあるのではなく、ユーザーがすでに感じているにもかかわらず主流ベンダーがまだ埋めていない穴に、的確に位置取りしたことにある。しかし、課題は依然として大きい。AIエージェントの効率を損なわずにセキュリティ制御を実施するにはどうすべきか。大規模モデル自体のセキュリティハルシネーションやプロンプトインジェクション攻撃にどう対処するか。Glowはその評価額がバブルでないことを証明するため、実際に機能する製品を示す必要がある。

本記事はTechCrunchより翻訳・編集したものです。