企業内でAIエージェントや開発者向けツールの導入が急速に進むなか、従来のエンドポイントセキュリティでは捉えきれない新たなリスクが浮上しています。TechCrunchが報じた米スタートアップGlowは、こうしたAI時代の端末リスクに挑む企業として、12億ドルの評価額でステルス状態から姿を現しました。
「Glow、AI時代のエンドポイントセキュリティに挑むべく、評価額12億ドルでステルスから登場」
Glowは、企業内でAIエージェントや開発者ツールの導入が急速に進むことによって生まれた、新しい種類のエンドポイントリスクを標的にしている。
AIエージェント普及で「エンドポイント」の意味が変わる
これまでエンドポイントセキュリティといえば、PC、スマートフォン、サーバーなどの端末をマルウェアや不正アクセスから守る領域として語られてきました。しかし、企業がAIエージェントやコード生成ツール、業務自動化ツールを日常的に使い始めたことで、守るべき対象は大きく変化しています。
AIエージェントは、単なるチャットツールではありません。社内データにアクセスし、コードを書き、外部サービスと連携し、場合によっては人間の代わりに業務を実行します。つまり、AIツールそのものが「新しい操作主体」となり、従来の端末利用者とは異なるリスクを生み出すのです。
特に開発現場では、AIコーディング支援ツールや自動化エージェントがリポジトリ、認証情報、APIキー、クラウド環境に近い位置で動作します。ここに脆弱性や設定ミス、過剰な権限付与があれば、攻撃者にとっては非常に魅力的な侵入口になります。Glowが注目しているのは、まさにこの「AI導入によって拡張されたエンドポイント」のリスクだと考えられます。
日本企業にも迫る「便利さ」と「統制」のせめぎ合い
日本でも、生成AIの業務利用は急速に広がっています。大企業では社内向け生成AI基盤の整備が進み、中小企業でもChatGPTやGitHub Copilot、各種SaaS型AIツールを使った業務効率化が一般化しつつあります。
一方で、現場主導のAI導入が進むほど、情報システム部門やセキュリティ部門が把握しきれない「シャドーAI」の問題が深刻になります。誰が、どのAIツールに、どのデータを入力し、どの権限で業務システムに接続しているのか。これを可視化できなければ、情報漏えいや不正操作のリスクは高まります。
従来型の監視だけでは不十分に
日本企業の多くは、EDR、MDM、ゼロトラスト、ID管理といったセキュリティ施策を段階的に導入してきました。しかしAIエージェント時代には、「端末にマルウェアがあるか」だけでなく、「AIが何を実行しようとしているか」「どのデータへアクセスしているか」「人間の意図を超えた操作をしていないか」を監視する必要があります。
これは、セキュリティの焦点が“端末そのもの”から“端末上で動く自律的なソフトウェアの振る舞い”へ移っていることを意味します。Glowのような企業が高い評価額で注目される背景には、この市場の変化があります。
AI時代のセキュリティ市場は「ポストEDR」へ向かう
Glowが12億ドルという評価額でステルス状態を解除したことは、投資家がAIセキュリティ領域に大きな成長余地を見ていることを示しています。特に、AIエージェントと開発者ツールが企業活動の中核に入り込むほど、それらを安全に管理するための新しいセキュリティ製品が必要になります。
今後は、AIツールの利用状況を可視化するだけでなく、権限管理、データ流出防止、コード生成時の脆弱性検知、AIエージェントの行動制御などを統合したセキュリティ基盤が求められるでしょう。従来のEDRやCASB、DLP、IAMといった領域が、AIを前提に再設計されていく可能性があります。
日本市場でも、金融、製造、医療、公共分野のように機密性の高いデータを扱う業界では、AI利用のガバナンスが重要なテーマになります。単に「AIを禁止する」のではなく、安全に使うための監視・制御・監査の仕組みを整えることが競争力につながります。
Glowの登場は、AI活用が進む企業に対して、ひとつの重要な問いを投げかけています。すなわち、「AIエージェントもまた、守るべきエンドポイントである」という視点を持てているかどうかです。
引用元: Glow emerges from stealth at $1.2B valuation to challenge endpoint security in the AI era
