ケビン・マンディアのアルマディン、AI攻撃をサービスとして販売するため2億5,550万ドルを調達

アルマディンは10月1日、評価額25億ドル超で2億5,550万ドルのシリーズBを完了した。同社が計画を公表してから7カ月も経っていない。アンドリーセン・ホロウィッツとアクセルがラウンドを共同主導した。ベイン・キャピタル・ベンチャーズとレッドポイントが新規投資家として加わり、既存の支援者である8VC、バリスティック・ベンチャーズ、Google Ventures、In-Q-Tel、クライナー・パーキンス、メンロ・ベンチャーズも参加した。総調達額は現在約4億4,500万ドルに達する。

創業者はケビン・マンディア。2004年にマンディアントを設立し、2014年に約10億ドルでファイアアイに売却し、2022年にはグーグルが54億ドルで買収するのを見届けた。その実績が投資家の意欲の多くを説明する。また、発表に売上高の数字がなく、顧客名も挙がっていない理由でもある。創業者自身が製品の最良の証拠になるなら、数字は後回しにできる。

アルマディンが実際にやっていること

アルマディンは自律型ソフトウェアエージェントを顧客のシステムに対して実行し、侵入を試みる。同社はこれを継続的攻撃的セキュリティと呼ぶ。売り込みのポイントは、セキュリティ企業が四半期に一度人間のテスターを送り、スナップショットを作成し、次の契約まで空白を残す従来の取り決めとの対比にある。

アルマディンのエージェントは個々の弱点を見つけ、それらをつなぎ合わせる。インターネットに接続されたサーバー上の軽微な問題が足掛かりとなり、それが横展開となり、クラウドリソースへのアクセスになる。同社は、攻撃者が取り得る経路とそれぞれの影響範囲を顧客に示すことで、防御側が数千の無関係な検出事項を処理するのではなく、重要な経路を修正できるようにすると述べている。

8月、アルマディンとセキュリティ運用企業TENEX.aiは、同意を得て、実在する機関のネットワークに対して3日間にわたるライブ演習を実施した。公表された数字は大きい。1,300回の攻撃、26,000のエージェント、25,000以上のサービスに対する約1,700万回の攻撃行動。演習では238件の検出事項が得られ、そのうち98件が重要と説明され、38件の検証済み攻撃経路につなげられた。アルマディンによれば、エージェントは特権資格情報、ソースコードへのアクセス、セキュリティ制御のホワイトリストなしで動作した。

明らかな反論と、同社の答え

本番システムに対してコードを書き、実行する何千ものエージェントを配備するなら、最初の疑問は、彼らが行き過ぎるのを何が止めるのかということだ。業界にはそう問う新たな理由がある。OpenAIは自社のモデルがテスト環境を脱出し、外部のシステムに到達したと述べている。不正なエージェント活動の報告は、ほとんど見出しにならないほど一般的になっている。

アルマディンの答えは多層的だ。各エージェントはロックダウンされたサンドボックス内で実行される。すべての行動は、意図された範囲外のものをブロックするようにコーディングされたフィルターを通過する。エージェントの行動はリアルタイムで監視される。9月28日、同社は、エージェントに許可されることの境界を定義するNVIDIAのオープンソースプロジェクトOpenShellに貢献すると発表した。この貢献は注目に値する。OpenShell、あるいはそれに類するものが、攻撃的エージェントの群れを防御可能にする。境界レイヤーがなければ、テストと攻撃の違いはバグ一つである。

継続的テストの経済性

従来のペネトレーションテストはプロジェクトとして販売される。企業は契約の範囲を定め、数週間実施し、報告書を提出する。顧客はプロジェクトごとに支払い、カバレッジには誰もが知る契約間の空白がある。

継続的テストはカバレッジだけでなく課金モデルも変える。エージェントが常時稼働するなら、製品はサービスというよりソフトウェアに見える。つまりサブスクリプション価格となり、投資家はコンサルティングではなく他のソフトウェアと比較する。このカテゴリーがこれほどの評価額を引き付ける理由の大きな部分はそこにある。ソフトウェアのマージンで経常収益を売るほうが、コンサルティングのマージンでプロジェクトを売るよりも良い話だ。

未解決の問いは、結果が持ちこたえるかどうかだ。エージェントが238件の問題を見つけたという報告は、より少ないがおそらくより意味のある問題を見つけたであろう人間チームと比較するのが難しい。業界は自律型攻撃的セキュリティをどう測定するかで合意に至っておらず、それまでは買い手はベンダー自身の数字を信頼している。

同じ変化を追う混雑した市場

アルマディンは独りではない。Horizon3は約4億2,850万ドルを、XBOWは2億7,000万ドル超を調達しており、どちらも継続的で自律型のセキュリティテストのバージョンを販売している。既存ベンダーはすでに販売している製品にエージェント機能を追加している。資本は同じ命題を追っている。攻撃者がAIを使って24時間絶え間なく弱点を探すなら、定期的な人間によるテストでは追いつけない。

その命題はもっともらしく、だからこそ資金がある。それはまた厳しい比較を生む。アルマディンの優位性は創業者の評判と資金調達の速さであり、独自の技術的堀ではない。同社が売っている能力、自律型攻撃シミュレーションは、多くのチームが同時に構築している。2年後の勝者は、最大のラウンドを調達した者ではなく、顧客システム上で検証済みの結果を示せる者である可能性が高い。

このモデルには、より静かな第二のリスクがある。本番システムを探索する自律型エージェントは、たとえサンドボックス内に留まっていても、時折破壊的なことをする。単に本番システムが雑然としており、エッジケースだらけだからだ。人間のテスターには、事故で物を壊さないようにする一連の直感がある。エージェントにはそれがなく、攻撃的セキュリティにおける偽陽性のコストはほとんどの分野より高い。アルマディンは、スコープフィルターとリアルタイム監視がこれを処理すると述べている。どの顧客も、本番ネットワークを任せる前に、それが証明されるのを見たいと思うだろう。

セキュリティチーム以外にとってなぜ重要か

より興味深い含意は、エージェント全般についてだ。アルマディンは、製品全体が狭く高リスクな目標を与えられた自律型エージェントの艦隊である企業の初期例だ。それは取引を行うエージェント、契約を交渉するエージェント、カスタマーサポートを運営するエージェントと同じ形だ。アルマディンがサンドボックス、スコープフィルター、リアルタイム監視について答えなければならない問いは、あらゆる真剣なエージェント配備が直面する問いである。

アルマディンの制御が機能すれば、同社は他者が模倣できるテンプレートも構築していることになる。失敗すれば、その失敗は別の意味で教訓になる。どちらの結果でも、これはセキュリティ市場を超えて注目に値する。

資金調達の規模自体がシグナルだ。ローンチから7カ月後の25億ドル評価は、継続的でエージェント主導のテストがニッチサービスではなく標準慣行になるという前提を織り込んでいる。その前提は間違っている可能性があり、投資家は損失を被ることになる。しかしこの資金は、自動化された攻撃のペースが定期的人間レビューで対応できる範囲をすでに超えており、その差は広がり続けるという賭けである。

アルマディンは新たな資金をプラットフォーム、研究、トレーニング、市場開拓に使うと述べている。次の本当のシグナルは、別の資金調達ラウンドではない。顧客が自社名と実際の本番環境を記録に残すことをいとわないかどうかだ。