日本の大手IT企業であるNTTは、新しいグローバル自動車セキュリティテストセンターの最初のプロジェクトとして、C2A Securityを選んだとエルサレムポスト紙は報じています。イタリアにあるこのセンターは、サイバー攻撃からシステムを保護するために、接続された自動車のセキュリティテストを実施する予定です。C2AのDevSecOpsプラットフォームは、電気自動車とそのインフラストラクチャのサイバーセキュリティを自動化します。このプロジェクトには、イタリアの自動車部品開発・製造会社であるMarelliも参加する予定です。C2AセキュリティのCEOであるRoy Fridman氏は、「我々は、重要なバグや脆弱性を事前に発見するためのシームレスで自動化されたシステムレベルの検証ツールをNTTの顧客に提供できることに興奮しています」と述べています。&nbsp;<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/FFM81sorY5g" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen=""></iframe></div>

medium_Screenshot 2023-01-30 at 8.14.56.png.png

small_Screenshot 2023-01-30 at 8.14.56.png.png

thumbnail_Screenshot 2023-01-30 at 8.14.56.png.png

Screenshot 2023-01-30 at 8.14.56.png.png

NTTが、Autoセキュリティセンター事業の第1号案件を C2A Securityに決定

AIコード検証およびガバナンスのグローバルリーダーであるSonarは、AIネイティブのコードレビュー・プラットフォームGitarを買収したと発表しました。これにより、Sonarは業界最先端のAIコードレビューを、業界で最も包括的な検証エンジンと統合し、エージェント時代向けに特化させて提供することになります。SonarのAIコード検証プラットフォームであるSonarQubeはGitarとシームレスに統合され、AIエージェントがコードを書き始めた瞬間から、そのコードがコードベースにランディングする瞬間に至るまで、開発ライフサイクル全体にわたってコードレビューを提供する設計になります。&nbsp;数値面でも、Sonarの存在感は際立っています。Fortune 100企業の75%超、そして700万人を超える開発者およびそのAIエージェントがSonarQubeを利用し、AI生成コードの品質、セキュリティ、アーキテクチャ整合性を担保しています。SonarQubeを利用するチームは、AI生成コードに起因する障害発生確率が利用しないチームと比べて44%低く、SonarQubeでクリーンに整備されたコードベースでは、AIエージェントが消費するトークンを最大8%削減できることが示されています。Sonar CEOのTariq Shaukatは、「エンタープライズによるAI導入は、エージェントが生み出すアウトプットに対する強力な検証に依存している。いま、どの企業も同じ問いを抱いている――『どうすればAIで速く動けるか、しかも何も壊さずに』。今回の統合によって、エンタープライズはAIコードレビューのベスト・オブ・ブリードと、市場で最も包括的な検証エンジンを1つに束ねた統合プラットフォームを得ることになる。Claude Code、Cursor、Codex、Devin、GitHub Copilotのいずれを使っていても、最高水準のアシュアランス（保証）を提供する」とコメントしています。&nbsp;Gitarは、Uber、Google、Metaの出身であるAli-Reza Adl-Tabatabaiと、共同創業者のGautam Korlamの二人によって率いられている企業で、両氏はかつてUberの集中型デベロッパープラットフォームの構築にも携わってきた人物です。本買収を機に両氏はSonarに加わり、Gitarプラットフォームの開発をリードします。Gitarは引き続きスタンドアロンプロダクトとして既存顧客への影響なく提供される一方、SonarQubeおよびSonarQube Advanced Securityとセットで購入することも可能になります。Gitar CEOのAli-Reza Adl-Tabatabaiは、「マーケットがAIコード生成を追いかけていた間、我々はより難しい問題、すなわち『その生成物を検証すること』に集中してきた。開発スピードがコード品質を凌駕した時に何が起きるかを目の当たりにし、AIによってその問題は1桁スケールが大きくなった。我々がGitarで築いてきたものをSonarに持ち込めることを誇りに思う。共に、エージェント時代における最強の検証プラットフォームを届ける」と述べています。本買収によりSonarの顧客は、構文、データフロー、ロジックフロー、コントロールフロー、アーキテクチャ、依存関係といったコードベースのあらゆる側面を解析し、組織独自の標準を一貫性・反復性・透明性・監査可能性の高い形で設定および施行し、識別されたイシューをエージェント的に修正することが、エージェントがコードを書きつつあるその瞬間にも、CIワークフローの中でも可能になります。Sonarは、AIエージェントが信頼性、一貫性、透明性を備えた形で動作するための方法論として「Agent Centric Development Cycle（AC/DC）」を掲げており、過去12カ月の間にSonarQube Advanced Security（依存関係を意識した先進的SASTおよびSCA）、SonarQube Agentic Analysis（AIエージェントが自身のアウトプットを組織標準と照らしてリアルタイムにチェック）、SonarQube Architecture（アーキテクチャ標準のエンフォース）、Claude Code・GitHub Copilot・Cursor・Devinなどを実時間でSonarQube解析エンジンに接続するSonarQube MCP Server、AIエージェントが生成するすべてのコードスニペットを実時間でスキャンしAPIキー等の機微クレデンシャルがLLMプロバイダへ流出する前にインターセプトするSonarQube CLI、Anthropic社のClaude CodeにSonarのフルコード検証解析をワンパッケージで統合するSonarQube Plugin for Claude Code、検出から修正までを閉ループ化するSonarQube Remediation Agent、コード記述前にAIエージェントに適切なコンテキスト、ガードレール、組織標準を与えるSonar Context Augmentation、エンタープライズコンテキストをファインチューニング済みモデルへ埋め込みLLMアウトプットのセキュリティ脆弱性を最大67%削減するSonarSweepなど、エージェント時代向けの製品群を急速に拡張しています。なお、Sonar公式の本件に関するライブデモおよびQ&amp;Aセッションが2026年6月11日に予定されています。&nbsp;Sonarについて Sonarは、2008年にOlivier Gaudin、Freddy Mallet、Simon Brandhofの3名によってスイス・ジュネーブで「SonarSource」として創業されたコード品質およびセキュリティ向けソフトウェア開発企業で、現在は米国・テキサス州オースティンに本社を置き、ジュネーブ、フランス・アヌシー、ドイツ・ボーフム、シンガポールにもオフィスを展開しています。Sonarは、テクニカル・デットや保守コストといった「ソフトウェアエンジニアリングの曖昧な痛み」を測定可能なメトリクスと実行可能な修正へ落とし込むことを目指して、オープンソースプロジェクトのSonarをベースに事業化された会社で、現在はOlivier Gaudinに加えTariq Shaukatが共同CEO（2023年10月就任）として経営をリードしています。代表的なプロダクトには、オープンソースの「SonarQube」（およびSonarQube Server／SonarQube Cloud／SonarQube for IDE）、開発者向けIDE拡張のSonarLint、オープンソースプロジェクト解析向けのSonarCloudなどがあり、AIエージェントを前提としたAgentic Era向けの新世代プロダクトラインも近年急拡張中です。資金調達面では累計4億5,800万ドル超を調達しており、特に2022年4月にはAdvent InternationalおよびGeneral Catalystがリード、既存投資家Insight Partnersも参加した4億1,200万ドルのシリーズD（評価額47億ドル）でユニコーン入りしています。28,000社超のエンタープライズ顧客（Fortune 100の75%を含む）、700万人超の開発者に利用され、1日あたり7,500億行を超えるコードを解析しており、Nvidia、ServiceNow、Booking.com、Goldman Sachs、AstraZeneca、Ford Motor Companyといった企業がパートナーかつ顧客として名を連ねています。&nbsp;

medium_Sonar.png

small_Sonar.png

thumbnail_Sonar.png

Sonar.png

AIコード検証のSonar、AIネイティブ・コードレビューのGitarを買収しエージェント時代の統合プラットフォームへ

汎用ロボットの開発を目指すグローバル・フルスタックロボティクス企業であるGenesis AIは、自社初の汎用ロボットの市場投入に向けて人材プールを急速に拡大するなか、新たに2名のシニアリーダーを経営陣に迎えたことを発表しました。Head of LegalにはDamien Kieranが就任し、Head of OperationsにはPally Kumarが着任しています。Damien Kieranは、Sam Altman氏率いる「Tools for Humanity」でChief Legal and Privacy Officerを務め、それ以前はX（旧Twitter）でChief Privacy Officer兼Deputy General Counsel、Googleでも法務カウンセルを担った人物です。Pally Kumarは、ロボティクス企業Cobotでマニュファクチャリング部門のディレクターを務めた経歴を持ち、それ以前にTesla、Amazon、Lyftでリーダーシップポジションを歴任しています。Genesis AI共同創業者兼CEOのZhou Xianは、「Genesis AIは並外れたペースで規模を拡大し続けており、驚くべきレベルの人材を惹きつけている。今回のシニア採用は、AI、ロボティクス、データプライバシー、オペレーション、グローバル事業戦略にわたる深い専門性を、当社にとってのピボタルで非常にエキサイティングな局面に持ち込むものだ」とコメントしています。&nbsp;法務責任者として加わるDamien Kieranは、Genesis AIのグローバル法務・ポリシー領域を統括し、次世代AI／ロボティクス技術のスケールと国際展開を法的観点から支援します。欧州と米国の双方で弁護士資格を保有していること、データプロテクション、セキュリティ、エマージング・テクノロジー領域に強い知見を持つことなどから、Genesis AIが推進する大規模な現実世界データ収集イニシアチブを支える上で最適の人選と位置付けられています。本人は、「フィジカルAIは世界を根本から変える技術であり、それを正しく進める会社の一員でありたい。Genesisは技術的アンビション、真剣さ、長期ビジョンを兼ね備え、責任ある形でこの変革をリードしていく素地がある。それが私を引き寄せた確信だ」と述べています。Kieranはこれまで、急成長期および国際展開期のディスラプティブなテクノロジー企業に対する助言で多くの経験を積んでおり、最近ではSam Altmanらが立ち上げたAI駆動の生体認証アイデンティティ企業「Tools for Humanity」のChief Legal and Privacy Officerとして、ハイパーグロースのフェーズで組織を牽引しました。&nbsp;オペレーション責任者として加わるPally Kumarは、Genesis AIのデータ収集および製造イニシアチブのスケーリングとオペレーションを統括します。Genesis AIは、触覚センシングを備えたデータ収集用グローブを実際の業務現場で着用してもらうことにより、現実世界のロボティクス向け学習データを大規模に取得しており、企業や働き手と連携してこれを「世界最大のヒューマンスキル・ライブラリ」へと結晶化させていく方針です。このデータセットは、同社が先日発表した業界最先端と位置付ける「ロボティック・ブレイン」のGENE-26.5や、独自開発のデクスタラスなロボットハンドを支える基盤になります。Kumarは、複雑なロボティクスおよびハードウェアプロダクトを試作段階から大規模デプロイへとスケールアップさせる経験を豊富に有しており、エンジニアリング、マニュファクチャリング、オペレーション、サプライチェーン、プログラム・リーダーシップにまたがるバックグラウンドを持ちます。Genesis AI入社直前にはロボティクス企業Cobotでディレクター・オブ・マニュファクチャリングを務め、それ以前にもTesla、Amazon、Lyftでリーダーシップを発揮してきました。本人は、「Tesla、Amazon、Cobotでハードウェアをプロトタイプからスケールまで持っていく仕事に従事してきたが、パターンは常に同じだ。ブレイクスルー自体は本物だが、最終的に勝つ会社は、その背後に強力なオペレーション・バックボーンを構築している会社だ。Genesisは難しいことを正しい順序でやっており、そこに加わりたかった」と語っています。今回の経営陣強化は、Genesis AIが累計1.05億ドルのシード資金調達を背景に、フルスタックなロボティクス技術を現実世界へ大規模に届けるためのオペレーティングおよびガバナンス基盤を整備する一手と位置付けられます。&nbsp;Genesis AIについて Genesis AIは、2024年12月にZhou Xian（CEO、共同創業者）とTheophile Gervet（共同創業者）によって設立された、人間並みの知能と能力を備えた汎用ロボットを開発するグローバル・フルスタックロボティクス企業で、本社をフランス・パリと米国・カリフォルニア州サンカルロス／パロアルトに置き、英国・ロンドンにも拠点を展開しています。CEOのZhou Xianはカーネギーメロン大学のロボティクス博士号を持ち、共同創業者のTheophile Gervetも同大学でAIのPh.D.を取得し、その後フランスのAIラボMistral AIでResearch Scientistを務めた経歴を持ちます。Genesis AIは、独自の物理エンジンで実世界を高精度にモデリングし、リアルタイムの最大43万倍のスピードで合成データを生成することで、コストと時間のかかる現実世界データ収集の制約を克服するアプローチを採り、同時に触覚センシング・グローブを使った現実世界でのヒューマンスキル収集と組み合わせる「ユニバーサル・ロボティクス・ファウンデーションモデル（RFM）」と「ホリゾンタル・ロボティクスプラットフォーム」を構築しています。直近では、業界初の「人間水準の物理マニピュレーション能力」を備えた汎用ロボティック・ブレイン「GENE-26.5」を発表し、近く同社初の汎用ロボットの発表を控えています。資金調達面では、2025年7月にステルスから抜け、EclipseおよびKhosla Venturesがリード、Bpifrance、HSG（旧Sequoia China）、Eric Schmidt氏、Xavier Niel氏、AI領域のパイオニアであるDaniela Rus氏とVladlen Koltun氏らが参加する1.05億ドルのシードラウンドを調達しています。&nbsp;

medium_Genesis.png

small_Genesis.png

thumbnail_Genesis.png

Genesis.png

フルスタックロボティクスのGenesis AI、X／Tesla出身のシニアエグゼクティブを迎え法務と運用の経営陣を拡充

AIパワード・データセキュリティのリーダー企業として知られるCyeraは、エンドポイント型のデータ保護技術を開発するスタートアップGenie Securityを推定5,000万ドルで買収したと報じられました。Genie Securityは設立からわずか5～6カ月、従業員5名という規模の極めて若い企業ですが、すでにイスラエルおよび米国の組織で数百台規模のエンドポイントへの本番展開実績を持っており、AIエージェント時代に急増する「エンドポイント発のデータ流出」をリアルタイムに検知するエージェント型ソリューションを開発しています。買収後、Genie SecurityのチームはCyeraのDLP（データ・ロス・プリベンション）グループに合流し、エンドポイント・データセキュリティ機能の拡張に注力する予定で、Genieのテクノロジーは、すでにFortune 500企業の20%に導入されているCyera既存プラットフォームへ統合され、AI活用を一段と深める基盤となります。&nbsp;Genie Securityは、CEOのNadav Noy氏（30歳）とCTOのNoam Dotan氏（31歳）によって創業されました。Nadav Noy氏はイスラエル国防軍（IDF）の名門サイバー部隊「Unit 8200」の出身で、イスラエル国防賞を受賞したプロジェクトをリードしてきた人物です。Noam Dotan氏はIDFの情報セキュリティ部隊「Matzov」出身で、その後サイバーセキュリティ・スタートアップのLegit Securityでファウンディングチームに参加した経歴を持ち、ここでNoy氏と出会いました。二人は2023年10月7日の攻撃以後の長期にわたる予備役勤務を経て、AIエージェントの普及によってもたらされる新たなセキュリティ課題に取り組むためにGenie Securityを共同創業しました。同社が手掛けるエージェント型ソリューションは、組織のエンドポイント端末に直接インストールされ、人間のオペレーションによるものか、Claudeをはじめとする生成AIツールの利用に起因するものかを問わず、リアルタイムでデータ漏洩の試みを識別する設計となっています。Genieはこれまでの数カ月で、Mensch CapitalおよびDynamic Loopがリードした約300万ドルのシードラウンドのみを実施し、Wiz共同創業者でCEOのAssaf Rappaport氏らもエンジェル投資家として参加していました。Cyera共同創業者のYotam Segev氏は、「Cyeraは、エンドポイントにおける統合的なAI＆データセキュリティを提供するためにGenie Securityを買収した。エンドポイントはセキュリティにおいて最もクリティカルな戦場のひとつとなりつつあり、Nadav Noy、Noam Dotan、Genieチームは、この瞬間が要求するAIパワード・ケイパビリティの構築を加速させてくれる」とコメントしています。&nbsp;今回のディールは、Cyeraがアグレッシブに進めるM&amp;A戦略の5件目に当たります。同社は直近1年間で、次世代型DLP企業のTrail Securityを1.62億ドル、Identity-Aware Network Securityを手がけるOtterize、Shape AIに加え、AIエージェント時代向けデータ管理プラットフォームのRyftを1～1.3億ドル（推定）で買収しており、これらを通じて従業員数を約3倍に拡張し、15カ国で約1,500名の体制にまで到達しています。背景には、組織内でのデータ・フローの根本的なシフトがあります。従業員が生成AIツールを業務に取り込むにつれ、機密データはこれまで以上にエンドポイントとSaaS、生成AIサービスとの境界を越えて移動するようになっており、従来のクラウド中心のDSPM（Data Security Posture Management）だけでは捕捉しきれない領域が拡大しています。Cyeraはここに、エンドポイント側で発生するリアルタイムのデータ離脱を検知できるGenieのケイパビリティを統合することで、「クラウドからエンドポイントまでをまたぐ統合データセキュリティプラットフォーム」を完成形に近づける構えで、AIトランスフォーメーション全体にわたるセキュリティの基盤としての位置付けを強化していくとみられます。&nbsp;Cyeraについて Cyeraは、2021年にYotam Segev（CEO）とTamar Bar-Ilan（CTO）によって、米国・ニューヨークを本社に設立されたAIパワード・データセキュリティ企業です。両共同創業者はイスラエル国防軍（IDF）のサイバー部隊「Unit 8200」での兵役中に出会い、IDFのクラウドセキュリティ部門の構築と運営に従事した経歴を持ち、その後、クラウド上のデータセキュリティ課題に直接向き合った経験から、企業や組織に対して機密データが「どこにあり、何に紐づき、どう保護されているか」を一元的に可視化する統合データセキュリティプラットフォームの構築に着手しました。同社の中核プロダクトであるDSPM（Data Security Posture Management）に加え、Trail Security買収を経て拡充したDLP（Data Loss Prevention）、RyftやGenie Securityの統合によるAIエージェント向けデータコントロールおよびエンドポイント・データセキュリティを束ねた「Unified Data Security Platform」を提供しています。資金調達面では、累計で17億ドル超を調達しており、直近のシリーズFラウンド（4億ドル）では評価額90億ドルを達成、CNBC Disruptor 50ではトップに位置するサイバーセキュリティ企業として選出されるなど、AI時代におけるデータセキュリティのカテゴリーリーダーとして地位を確立しています。&nbsp;

medium_Cyera.png

small_Cyera.png

thumbnail_Cyera.png

Cyera.png

AIデータセキュリティのCyera、設立わずか5カ月のスタートアップGenie Securityを約5,000万ドルで買収

ロサンゼルス郡を含む南カリフォルニアで医療システムを運営する非営利統合ヘルスケア機関のMemorialCareは、AI駆動の冠動脈解析テクノロジー「Cleerly」のシステム全体への導入を発表しました。Cleerlyは米国食品医薬品局（FDA）の承認を受けたAIパワード冠動脈解析プラットフォームで、標準的な心臓CT検査の結果から、冠動脈内の「カルシファイド・プラーク（石灰化プラーク／硬性プラーク）」と「ノンカルシファイド・プラーク（非石灰化プラーク／ソフトプラーク）」の双方を識別・定量化することができます。とりわけ後者のソフトプラークは、心臓発作を引き起こす可能性がより高く、従来のイメージング手法では見落とされやすいことが知られています。今回のローンチによって、Long Beach Medical Centerはロサンゼルス郡で初めて、本AI駆動アプローチによる冠動脈疾患の検出・定量化を冠動脈疾患の患者個別治療プランニングに活用する病院となりました。&nbsp;MemorialCare Heart &amp; Vascular InstituteのAdvanced Cardiac Imaging担当メディカルディレクター兼カーディオロジストであるDr. Christina Rodriguez Ruizは、「心臓病は依然として米国の死因のトップであり、しばしば心臓発作が起きるまで検出されずにいる。Cleerlyは、冠動脈における総プラーク量とソフトプラーク量を定量化するのに役立つ。ソフトプラークは破裂し、心臓発作を引き起こす可能性が高いとされており、これを早期に検出・定量化することで、生命に関わるイベントを未然に防ぐ機会が広がる」とコメントしています。同氏はまた、「ロサンゼルス郡で初めてCleerlyを提供することは、患者ケアを本質的に改善するイノベーションをリードするというMemorialCareのコミットメントを反映している」と述べています。Cleerlyは、MemorialCare Heart &amp; Vascular Instituteを通じて提供され、AIによって冠動脈におけるプラークの蓄積を識別、測定、特性評価することで、従来の冠動脈CT血管造影（CCTA）を強化する仕組みです。AIモデルは、ソフトプラークがCT画像上でどのように現れるかについての微妙な差異を学習しており、周囲の組織と紛れ込みやすく標準解析では見つけにくい脂質性のプラーク蓄積を検出できるよう設計されています。&nbsp;サービスの提供は、Long Beach Medical Centerに加え、Orange Coast Medical Center、Saddleback Medical Centerでも同時に開始されており、南カリフォルニア圏の患者に対し先進的かつ非侵襲的な心臓イメージングへのアクセスが拡大されます。Cleerly解析は侵襲を伴わず、手術や入院も必要ありません。臨床面では、ヨーロッパ心臓ジャーナル誌（European Heart Journal Cardiovascular Imaging）に掲載された前向き多施設臨床試験「CERTAIN」をはじめ、複数の大規模試験において冠動脈疾患評価におけるパフォーマンスが実証されており、検査結果はMemorialCareの委員会認定医師（Board-Certified Physicians）が個別にレビューし、個別コンサルテーションを通じて患者へ説明する運用となっています。償還面でも、Cleerlyの解析はMedicareに加え、UnitedHealthcare、Aetna、Cigna、Humanaなど主要な民間保険会社で症候性患者向けにカバーされており、メインストリーム医療における認知が着実に高まっていることがうかがえます。なお、MemorialCareおよびその医師は本コラボレーションに関連してCleerlyから金銭的報酬を受領していないことも明示されています。&nbsp;Cleerlyについて Cleerlyは、Cardiologist（循環器内科医）のDr. James K. Min（CEO兼ファウンダー）によって2016年に米国・ニューヨークおよびコロラド州デンバーを拠点に設立された、AI駆動の心血管イメージングスタートアップで、「心臓発作を撲滅する」という大胆なミッションのもと、冠動脈疾患（CAD）に対する新しいケアスタンダードの確立を目指しています。同社のFDA承認済みソリューションは、非侵襲的なCT画像から冠動脈疾患の包括的なフェノタイピング（病態評価）を可能にし、4万人を超える患者由来の数百万枚の医用画像に基づく科学的根拠に裏打ちされています。世界クラスの臨床・技術チームが運営する同社は、冠動脈ケアパスウェイにおけるあらゆるステークホルダー、すなわち患者、医療従事者、ペイヤー（保険者）に対するヘルスリテラシーの向上を目指しています。資金調達面では、累計約5億7,800万ドルを5回のラウンドで調達しており、2022年7月にT. Rowe PriceおよびFidelityがリードした1.92億ドル（後に2.23億ドルへ増額）のシリーズCに加え、2024年12月にはInsight PartnersがリードしBattery Venturesも参加した1.06億ドルのシリーズC拡張ラウンドを実施しています。直近では、AIプラーク解析に対するMedicareのカバレッジ取得や、2026年1月施行のCategory I CPTコード取得など、米国国内における償還スキームの整備も進めており、AI×心血管医療の市場拡大を加速させています。&nbsp;

medium_Cleerly.png

small_Cleerly.png

thumbnail_Cleerly.png

Cleerly.png

AI駆動の心血管イメージングのCleerly、ロサンゼルス郡で初めて全システム導入

プリエンプティブ・サイバーセキュリティの主要プレイヤーであるBugcrowdは、AI開発者が実ソフトウェアの脆弱性を発見・悪用・修正できるモデルを構築するための新しい提供サービス「Reinforcement Learning (RL) Environments」をローンチしたと発表しました。本プロダクトは、同社が買収したMayhem Securityのテクノロジー基盤の上に構築されており、すでに主要なLLMプロバイダーがセキュリティ能力の高いAIモデルを開発する目的で利用を開始しています。フロンティアAIチームは、リアルなセキュリティ環境上でのトレーニングを「数年単位」ではなく「数週間単位」で開始できる、というのが今回の核心的な提供価値です。&nbsp;セキュリティ用途のAIモデルを構築する難しさは、これまで「合成データ」に依存していた点に集約されます。実際の脆弱性挙動を反映できない合成データに基づくと、制御されたテストでは高性能でも、本番ソフトウェアの欠陥に対峙した瞬間に破綻するモデルが出来上がります。攻撃側に必要なのはバグの発見、トリガリング、悪用可能性評価といった多層的なスキルであり、防御側についても「アプリケーションを壊さずに直す」のは「見つける」のとは根本的に別のタスクです。Bugcrowd RL Environmentsは、こうした攻防双方のタスクを、実ソフトウェアと「ステップごとに目的的にスコアリングする評価器（grader）」を組み合わせてトレーニングする設計になっています。Bugcrowd CEOのDave Gerryは、「AIエージェントが学習対象としているものと、実世界で出会うものとの間にあるギャップこそが、セキュリティが破綻する場所だ。我々のRL Environmentsは、近似データではなく実在の脆弱性からセキュリティを学ぶAIを構築するためのインフラを、フロンティアチームに提供する」と述べています。Bugcrowdは、Mayhem Securityの買収によりオートノマスなコード／APIテスティング機能を取り込み、AIセキュリティ・インフラ領域へと事業を拡張してきました。RL Environmentsはその基盤を「上流」へ延ばし、セキュリティを理解するエージェントをスケーラブルに構築するための学習インフラを、フロンティアAIラボに提供するピースとなります。&nbsp;技術的に注目すべきは、AIエージェントに「読む」のではなく「解く」体験を与える設計です。エージェントは脆弱性に関する文献を学習するのではなく、実際にバグを見つけ、悪用し、修正することを試み、そのパフォーマンスに対して即時かつスコアリング済みのフィードバックを受け取ります。このアクション＆フィードバックのサイクルこそが強化学習の中核であり、Bugcrowd RL Environmentsはこのサイクルを大規模に運用できるよう設計されています。プラットフォームには数十万規模のトレーニング環境が用意されており、各環境はオープンソースの本物の脆弱性、実ソースコード、検証可能なアウトカムから構築されているうえ、追加のインフラ設定なしですぐに利用できます。すべての環境はオープンソースソフトウェアからのみ派生しており、トレーニングプロセスのいかなる段階でも顧客データやセキュリティリサーチャーは使用されません。Bugcrowd Chief AI and Science OfficerのDr. David Brumleyは、「ほとんどのAIセキュリティ・トレーニングは早すぎる段階で止まっている。モデルはバグを見つける方法は学ぶが、そのバグが本物で悪用可能であることを証明する方法までは学べていない。セキュリティを学ばせる方法は『セキュリティの様子を見せる』ことではなく、『実問題を与えて、解けたかどうかを率直にフィードバックする』ことだ。我々はBugcrowdで、検出から悪用、パッチ適用、監査までモデルを押し上げる環境、評価器、報酬構造を何年もかけて構築してきた」と語っています。あわせて、AIモデルのエクスプロイト開発能力を測定するベンチマークフレームワーク「ExploitBench」も同社から公開されており、本RL Environmentsは、自前で何年もかけて学習インフラを組み上げる代わりに、即座に現実世界レベルのセキュリティ推論を学べる土台として、LLMプロバイダーやフロンティアAIリサーチチームに提供されます。&nbsp;Bugcrowdについて Bugcrowdは、2012年にCasey Ellis（ファウンダー兼チーフ・ストラテジー・オフィサー）、Chris Raethke、Sergei Belokamenによってオーストラリアで創業された、クラウドソースサイバーセキュリティ／プリエンプティブセキュリティのプラットフォームを提供する企業で、現在は米国・サンフランシスコを本社に、オーストラリアにも拠点を構えるグローバル組織です。バグバウンティを起点に、脆弱性開示プログラム（VDP）、ペネトレーションテスティング・アズ・ア・サービス（PTaaS）、アタックサーフェスマネジメント、そして近年は自律的なコード／APIテスティングおよびAIセキュリティ・インフラへと提供領域を拡大してきました。AIによる研究者マッチング技術「CrowdMatch」と、50万人超のセキュリティリサーチャーから成るグローバルなハッカーコミュニティを軸に、OpenAI、T-Mobileを含む1,000社規模のエンタープライズ顧客にサービスを提供しています。CEOのDave Gerryは2022年11月に就任以降、マネジメントチームの再構築と国際展開、AI領域への投資を主導しており、Chief AI and Science OfficerのDr. David Brumleyらと共に、AI時代のセキュリティテスティング基盤への進化を牽引しています。資金調達面では、2024年2月にGeneral Catalystがリード（Rally Ventures、Costanoa Venturesが参加）した1億200万ドルのシリーズEを実施し、累計調達額は1億8,000万ドル超、評価額は10億ドル規模に到達したほか、米国連邦政府向けクラウドサービスに関するセキュリティ認証「FedRAMP Moderate Authorization」も取得しており、規制度の高い領域への提供基盤を強化しています。&nbsp;

medium_Bugcrowd.png

small_Bugcrowd.png

thumbnail_Bugcrowd.png

Bugcrowd.png

サイバーセキュリティのBugcrowd、AIモデルが実環境のセキュリティスキルを習得するための強化学習環境RL Environmentsをリリース

NTTが、Autoセキュリティセンター事業の第1号案件を C2A Securityに決定

関連ニュース

サイバーセキュリティのBugcrowd、AIモデルが実環境のセキュリティスキルを習得するための強化学習環境RL Environmentsをリリース

AIデータセキュリティのCyera、設立わずか5カ月のスタートアップGenie Securityを約5,000万ドルで買収

自動運転モビリティのBliq、ハンドル前にドライバーを置かない完全無人公道走行についてEU初の認可を取得

AIネイティブ・コンプライアンスのTheta Lake、AIトラスト・AIインタラクションガバナンス・AIプログラムにわたる大型アップデートを発表

Aviation AIのNODAR、固定翼機とUAV向けリアルタイム3D衝突警告システムFlightViewを発表

DefenseTechのApplied Intuition、米国陸軍向けエンタープライズ自律システム基盤を構築

CybersecurityのAura、TD SYNNEXと提携し管理されていない端末のセキュリティ課題に対応

CybersecurityのHorizon3.ai、米国防総省向けサイバー防衛市場で採用可能認定を取得

C2A Security に興味がありますか？

最新ニュース

AIコード検証のSonar、AIネイティブ・コードレビューのGitarを買収しエージェント時代の統合プラットフォームへ

フルスタックロボティクスのGenesis AI、X／Tesla出身のシニアエグゼクティブを迎え法務と運用の経営陣を拡充

AIデータセキュリティのCyera、設立わずか5カ月のスタートアップGenie Securityを約5,000万ドルで買収

AI駆動の心血管イメージングのCleerly、ロサンゼルス郡で初めて全システム導入

サイバーセキュリティのBugcrowd、AIモデルが実環境のセキュリティスキルを習得するための強化学習環境RL Environmentsをリリース

Contact