オープニング
こんばんは、PuriMagicです。 夕方の私から、今日は一つのテーマをじっくりお届けしますね。 お茶でも飲みながら、ちょっとだけ聞いていてください。
PuriMagic夕刊、10月19日です。 今日は、AIプロダクト深掘りとして、社員のパソコンで動くAIエージェントを見張る アメリカとイスラエルのスタートアップ、Pluto Securityを取り上
げます。
実例と製品
まず、ある実例からです。 Fortune 500に入る企業で、経理の担当者がAIを使って顧客情報と会約を管理するアプリを作りました。
そのアプリは、インターネットから誰でも開ける状態のまま放置されていました。 PlutoSecurityがテッククランチに挙げた実例です。
Plutoは、10月13日に事業を公表し、社員が使うAIツールやAIエージェント、それらが読み込むスキル、拡張機能、MCBサーバーを 社員のパソコン上で把握して、危ない操作をその場で止める製品を売って
います。
調達と顧客です。 テッククランチによると、SEEDの850万ドルはイスラエルのTLVパートナーズがリードし、IoTセキュリティのアーミスの創業者たちも出資しました。
調達と顧客
シリーズAの3400万ドルはジャンプキャピタルがリードし、チェックポイント共同創業者のシロモ・クレーマー氏のファンド、スキノスなどが参加しています。
累計は4200万ドル、約65億円です。
販売を始めたのは2026年4月で、年間の計上収益は200万ドルを超え、大企業の顧客は30社を超えました。
顧客には医療保険のオスカーヘルス、業務自動化のワーカーとレンテカーのシクスと市場調査のアルバセンスが含まれます。
社員はアメリカとイスラエルに40人です。
リスクの出どころ
次にリスクの出どころです。
CEOで共同創業者のシャハル・バハト氏がテッククランチに示した数字を紹介します。
第三者による検証は行われていない数字です。
新しいAIツールは公開から約2時間で企業の環境に現れます。
顧客企業で見つかったリスクの約60%は開発者ではない社員がAIに指示して作ったツールにあります。
リスクの出どころは1位が経理・財務、2位がマーケティング、3位がホームで開発者は4位でした。
バハト氏は導入前の検証で悪意のあるものが見つからなかったことは一度もないとも話しています。
拡張機能やスキルの中には検証の最中に実際の攻撃が進んでいたものもあったそうです。
誰でもアプリやエージェントを作れるようになり、IT部門が把握していないソフトが社内に増えています。
以前からシャドーITと呼ばれてきた問題が発生の速さも件数も一段と増した状態です。
しくみ
ちょっとだけ仕組みを噛み砕きますね。
公式サイトは守る対象として4つの領域を挙げています。
AIツールとエージェントの広がり、実行中の不正や意図しない動作、スキルやプラグインなどのAIのサプライチェーン、そして社員が作ったエージェントやアプリです。
テッククランチの説明では、プルートは社員のパソコンにセンサーを入れます。
既存のEDR、つまりパソコンでの検知と対応の製品や端末管理の仕組みから配ることもパソコンに直接入れることもできます。
センサーはプロンプト、コマンド、動いているプロセス、権限、利用者の過去の行動を集め、パソコン上の軽いモデルでエージェントが何をしようとしているかを判断します。
作業途中の介入とPlutonium
一番の特徴は作業の途中での介入です。
利用者が意図した以上の権限をエージェントが取ろうとすると、その操作を止めるか、セッションに指示を差し込んでエージェントに利用者への確認を促します。
バハトシは監視の対象がユーザーの行動からエージェントの行動へ移っていると説明しています。
また同社は4月に無料のプルトニウムを公開しました。
公開されているAIのスキル、コネクタ、アドオンのリスクを誰でも調べられるサイトで、MCPのスキャナーと確認済みの部品の一覧もついています。
テッククランチによると数千人のセキュリティ担当者が使い、営業の案件の70%は問い合わせから来ています。
競合と買収
強豪と買収です。
AIエージェントのセキュリティでは、2025年から26年にかけて大手による買収が続きました。
独立系では、ゼニティが8月に1億2500万ドルのシリーズCを発表し、
コパイロット、チャットGPTエンタープライズ、コーディングエージェントなどの操作を実行前に許可、修正、遮断する製品を売っています。
ノーマは9月28日、社員のパソコン上のエージェント、MCPサーバー、スキルを見つけ、実行中の危ない動作を止める機能を加えました。
クロードコード、カーソル、コーデックスに対応していて、プルートと正面から競合します。
PuriMagicの見方
ここからは私の見方です。
私はプルートの売りは、止めると通すの間に、エージェントに確認させるという選択肢を持っている点だと考えています。
社員の仕事を止めずに、危ない操作だけを抑えたい会社には使いやすい設計です。
リスクの多くが経理やマーケティングにあるというデータも、開発者向けの道具より広い売り先を示しています。
ただ、機能だけで差をつけるのは難しい市場です。
ノーマが同じ領域に入り、ゼニティは資金で先行し、ゴーテは買収で機能を補っています。
無料の調査サイトに集まる利用者と部品のリスクのデータを、他社がすぐには作れない蓄積にできるかが分かれ目だと予想しています。
ゴーテの買収が相次いでいる分野なので、EDRやネットワークセキュリティのゴーテに買収される可能性も高いと考えています。
日本企業への示唆と今後
日本でもエンジニアではない社員がAIで業務ツールを作るようになりました。
利用のガイドラインを作るだけでは、すぐに入ってくる新しいツールや自作のアプリに追いつけません。
まず、社員のパソコンでどのAIツール、拡張機能、MCPサーバーが動いているかを調べるところから始めるのが現実的です。
今後の確認点は、年間の経常収益が200万ドルからどの速さで伸びるか、プルトニウムの利用者数と部品のリスク評価のデータを公開するか、
ノーマやゼニティとの間で作業中の介入の機能がどう比べられるか、そして、大手セキュリティ企業との提携や買収の動きです。
まとめ
今日の一言まとめです。
誰でもAIでツールを作れる時代、一番のリスクは開発部門ではなく経理部にあるのかもしれません。
プルートはエージェントの操作を作業の途中で止めたり、確認させたりする仕組みでそこに挑んでいます。
詳しい図や出典はサブスタックの記事にまとめています。
プリマジック勇敢、10月19日の放送でした。
今日も付き合ってくれてありがとうございます。
気になったつながりは頭の隅に置いておいてくださいね。
プリマジックでした。またねー。