イスラエル発で防御型サイバーセキュリティに特化したAIモデルを開発する"Corma"がSeedで$60Mを調達

Cormaは、Sequoia Capitalがリードし、Khosla VenturesとCoatueが参加したSeedで$60Mを調達しました。

イスラエル発で防御型サイバーセキュリティに特化したAIモデルを開発するCormaは、サイバーセキュリティ防御専用の独自基盤モデルをゼロから構築しています。従来型のソフトウェア製品を販売するのではなく、企業が既に導入しているセキュリティツールやプロセス全体で動作するAIエージェントを提供し、一連の業務をエンドツーエンドで実行します。

「私たちは防御型サイバー向けの言語モデルを学習させています。その結果、このモデルは他のどのモデルよりもサイバー分野において優れた性能を発揮します。現在、サイバーセキュリティ製品は人が運用する必要があり、問題を解決し修正する担当者も必要です。企業は今でも何千人ものセキュリティ担当者を抱え、多額のサービス費用を支払っています。私は彼らを置き換えるのではなく、より成功し、より強力にすることを目指しています。」とCormaのCEO兼共同創業者のAlon Pludaは述べています。

同氏によると、脅威の量と複雑さが増大しているため、セキュリティチームだけではすべてを手作業で対応することが難しくなっています。Cormaのシステムは、企業の既存のセキュリティチームやAIエージェントと並んで働く新たな従業員のような存在として設計されています。

同社によると、医療、金融サービス、エネルギー、重要インフラ、小売業などのFortune100およびFortune500企業で、すでにAI人材の導入が進んでいます。初期導入では、脅威対応時間を94%以上短縮し、さまざまなセキュリティ機能における対応範囲を15倍に拡大するとともに、従来であれば検知できなかった多段階攻撃キャンペーンを発見したとしています。

同社は、AIの急速な発展によって生じているサイバーセキュリティ分野の不均衡の解消を目指しています。近年、OpenAIのGPT、AnthropicのClaude、GoogleのGeminiといった基盤モデルは、特にコーディングやソフトウェア推論の分野で急速に進化しました。現在ではソフトウェアの作成や改善、バグの特定と修正、複雑な環境での推論、複数ステップにわたるツール操作が可能になっています。

こうした能力は攻撃者にも利用できます。脆弱性調査やエクスプロイト開発は、コードの理解や特定の標的に対する推論能力に大きく依存しています。これらの能力と自律型AIエージェントを組み合わせることで、攻撃者はAIを単なる補助ツールとして使う段階を超え、Anthropicが公開したMythosAIシステムで示されたように、完全なエンドツーエンドの攻撃チェーンを実行できるようになる可能性があります。

一方、防御型サイバーセキュリティには異なる能力が求められます。コード自体を保護するだけでなく、セキュリティチームは膨大な監査ログ、セキュリティイベント、ネットワークトラフィックを処理し、長期間にわたって現れるわずかな兆候を特定し、何千もの判断に一貫性を維持しなければなりません。

Cormaは、自社の研究によってそのギャップが明らかになったと説明しています。Fortune500企業をモデルにした現実的な企業環境を用い、数十種類のセキュリティツールを備えた数百回のシミュレーションで、OpenAIのGPTやAnthropicのClaudeを含む主要AIモデルを検証しました。

まず、AIモデルに攻撃者として行動し、シミュレーション環境内へ持続的な脅威を設置するよう指示しました。その後、同じAIモデルに防御側として環境を守り、自ら作成した脅威を特定・除去するよう指示しました。

Cormaによると、AI攻撃者は88%のシミュレーションで成功した一方、AI防御側が検知できた脅威はわずか12%でした。同社は、この結果は高度な攻撃を実行できる汎用AIモデルであっても、防御には十分対応できていないことを示していると述べています。

「サイバーセキュリティにおける汎用知能を巡る競争はすでに始まっており、攻撃者が大きく先行しています。攻撃者がすでにAIによって手にしているスピード、高度さ、汎用性を、防御側にも提供するためには、サイバーセキュリティ専用にゼロから構築されたAIによる包括的な防御人材が必要です。」とPludaは述べました。

Cormaは、防御型サイバーセキュリティ専用に学習された基盤モデルによって、このギャップの解消を目指しています。このモデルが同社のAIエージェントを支えており、幅広いセキュリティ業務を実行しながら、導入先の環境を継続的に学習するよう設計されています。

Cormaは2025年に設立され、Tel AvivとSan Franciscoに本社を構えています。Tel Avivで20人を雇用しており、すでにFortune100およびFortune500企業と取り組みを進めています。Cormaは、GoogleやDeepMind出身のAI研究者と、イスラエルの精鋭8200情報部隊や大手サイバーセキュリティ企業出身の専門家が集結しています。このチームは、基盤モデルの学習、高度なAIシステム、攻撃型および防御型サイバーセキュリティの豊富な経験を有しています。