AI時代の脅威に直面する企業向けにセキュリティソリューションを開発する応用AIラボの"depthfirst"がSeries Bで$80Mを調達

depthfirstは、Meritech Capitalがリードし、Forerunner Ventures、The House Fund、Accel、Box Groupなどが参加したSeries Bで$80Mを調達した。この新たな資金調達は、同社がステルス状態から$40MのSeries A資金調達とともに公開されてから90日未満で発表されたものであり、depthfirstの累計調達額は$120Mとなりました。

AI時代の脅威に直面する企業向けに新しいセキュリティソリューションを開発する応用AIラボのdepthfirstは、高度なAI領域での成功は2つの能力に依存するという考えのもとに構築されました。それは、実際の顧客課題を解決するプロダクトを提供することと、各ドメインにおける最も重要なタスクに特化したモデルを開発することです。

同社のAIネイティブセキュリティプラットフォームGeneral Security Intelligenceは、企業のコード、インフラ、ビジネスロジックのコンテキストを構築し、複雑な脆弱性を特定し、重要な問題に焦点を当て、開発者にすぐにマージ可能な修正を提供します。同社のミッションは、社会の重要システムを支えるソフトウェアがAIを活用した新時代の悪意ある主体によって脅かされる前に、それらを安全に保護することです。

depthfirstは、初の自社セキュリティモデルであるdfs-mini1も発表しました。このモデルは、まず暗号資産のスマートコントラクトのセキュリティ確保に焦点を当てており、既に顧客に提供しているセキュリティプラットフォームに特化したインテリジェンスを組み込む広範な取り組みの一環です。dfs-mini1はオープンソースモデルをベースに構築され、セキュリティ特化環境における強化学習によるポストトレーニングが行われ、スマートコントラクトの脆弱性に関するベンチマークであるOpenAI EVMBenchで評価されました。

初期の適用において、dfs-mini1はフロンティアモデルを上回る性能を示しながら、10倍から30倍低いコストで動作しました。また初期の社内評価では、dfs-mini1がスマートコントラクト以外にも一般化可能であり、他のセキュリティタスクでもより優れた性能を発揮する可能性が示唆されており、このトレーニング手法がセキュリティドメイン全体に転移可能であることの初期的な証拠となっています。

「トレーニングプロセスを自社で管理することで、自社ドメインで本当に重要なことに最適化できるようになります。我々の場合、それは脆弱性の検出と検証です。その結果、より低コストで実行でき、タスクにおいて優れ、汎用システムよりも継続的な投資に対して高い応答性を持つモデルが実現されます」とdepthfirstのCTOは述べています。

AIはソフトウェアの構築方法を根本的に変え、あらゆる業界の企業がこれまで以上に多くのコード、サービス、インフラ変更をリリースできるようになりました。同時に、攻撃者もAIを活用してより迅速に弱点を発見し、新たな方法で攻撃をスケールさせています。一方でセキュリティプログラムは、これらの進化に対応するよう設計されていないレガシーシステムの上で稼働しています。depthfirstはこの変化に対し、ソフトウェアシステム全体を横断して推論し、実際のリスクを特定し、開発者のワークフロー内で正確な修正を直接提供するAIネイティブプラットフォームで対応しており、組織がソフトウェア生成のスピードに合わせてセキュリティを確保できるようにしています。

「最近の公開市場の反応は、AIがレガシーなセキュリティスタックを破壊することを投資家が認識し始めていることを示唆しています。しかしセキュリティで勝つためには、企業は実際のセキュリティワークフローに最適化されたプロダクトにセキュリティ特化モデルを組み込む必要があります。これらのモデルを構築するには、特化データ、ドメイン特化評価、そしてポストトレーニングに関する深い専門性が必要です。我々のチームはそれを実現できる数少ない存在です」とdepthfirstの共同創業者兼CEOは述べています。

2025年後半にプロダクトを一般提供して以来、同社はClickUp、Lovable、Supabase、incident.io、Moveworksなどを含むFortune 500企業や急成長中のソフトウェア企業と提携し、セキュリティプログラムの近代化を支援してきました。depthfirstのプラットフォームは、他の手法と比較してノイズを大幅に抑えながら桁違いに高いリコールを実現しており、修正提案の80%が開発者によって受け入れられ、マージされています。

今回の資金は、新たなドメインにおける追加のセキュリティモデルのトレーニング、AI研究チームの拡充、そしてエンタープライズ導入の拡大に使用される予定です。