AIエージェントのセキュリティを売るRecoが5500万ドルを調達し、累計調達額は1億4000万ドルになりました。中小企業が今やることは、こうした製品を買うことではありません。社内で動いているAIツール・エージェント・自動化を一覧にする「棚卸し」です。RecoのCEO自身が、企業は追跡できる速さを超えてエージェントを作っていると述べているからです。
何が起きたのか：Recoが5500万ドルを調達、累計1億4000万ドル
TechCrunch AIの2026年9月29日の報道によると、AIセキュリティのスタートアップRecoが5500万ドルを調達しました。2月のシリーズB（3000万ドル）の拡張という位置づけです。
| 項目 | 内容 | 情報の出どころ |
|---|---|---|
| 今回の調達額 | 5500万ドル（シリーズBの拡張） | Recoの発表 |
| 2月の調達額 | 3000万ドル（シリーズB） | Recoの発表 |
| 累計調達額 | 1億4000万ドル | 報道 |
| 今回の出資者 | AT&T（Recoの顧客。ベンチャー部門経由）、Forestay、Quadrille Capital | 報道 |
| 評価額 | 2月の発表時から「more than doubled」（倍を超えた、の意）。「数億ドル台の後半（high hundreds of millions）」で具体額は非開示 | CEOのOfer Klein氏 |
| 年間経常収益 | 「2桁の百万ドル台（double-digit millions of dollars）」。今年については「triple」になるという見込みを示した | Klein氏 |
| 顧客 | 100社超。金融サービスが事業の約40% | Klein氏 |
| 連携アプリ | 280超。新しい連携は数日で追加できる | Klein氏 |
| 資金の使い道 | 採用、営業、提携、顧客サポート | 報道 |
Recoは昨年まで、SaaSとAIプラットフォームを可視化して守るソフトウェアを主に売っていました。現在は「コンテキストグラフ」を軸に据え直しています。エージェントをアプリ・人・アカウント・権限と結びつけ、エージェントが何に届くかをセキュリティ担当が見て、不要なアクセスを切れるようにする仕組みです。
直接連携していないアプリの外にいるエージェントは、ブラウザとネットワークの信号から見つけるとKlein氏は説明しています。プロンプトとツール呼び出しを検査する制御機能もあるとのことです。
「エージェント・スプロール」の数字は誰が出しているのか
Klein氏が事業範囲を広げた理由として挙げたのは、企業が追跡できる速さを超えてAIエージェントを作り、展開していることです。報道には、この「エージェント・スプロール」を示す数字が3社分出ています。
| 発言した会社 | 述べた内容 | 対象 |
|---|---|---|
| Reco | 会社が把握していなかったエージェントを21,000個見つけた | 顧客のFortune 100企業1社 |
| Reco | 元従業員が設置したエージェントを特定した。Salesforceにアクセスでき、会社から見えないドメインへデータを共有できる状態だった | 大手金融サービスの顧客1社 |
| HiddenLayer | 顧客のうち「over 50」（原文の表現）で、本番稼働中のAIエージェントが重要システムや機密資産に触れている | 同社の顧客 |
| Cymphony | 約85,000ファイルがAIツールやエージェントからアクセスできる状態になっていた | 米国の上場企業1社 |
HiddenLayerのCEO、Chris Sestito氏は、エージェントが本番に入るとコストとリスクの規模が理論上の話から「一気に本格的な規模」になると述べています。
読むときに外せない点が2つあります。
- 4つの数字はすべて、エージェントのセキュリティを売る会社の発言です。第三者の調査ではありません。
- 何を「エージェント1個」と数えたのか、21,000個のうち実害につながるものがいくつあったのかは、素材からは分かりません。
当編集部が集めた範囲では、この調達を扱った他社の報道は0件でした。報道同士の食い違いを確かめることはできていません。
売り手のほうも乱立している
TechCrunch AIは、CrunchbaseとPitchBookの公開プロフィールをざっと見ただけで、AIエージェントのセキュリティを売る会社が少なくとも2ダース見つかると書いています。記事が挙げる型は4つです。
- エージェントが使うツールを審査する型
- エージェントが届くデータを制御する型
- エージェントが動く端末上で検知・対応する型（CrowdStrikeなど）
- 未承認のAI利用を見つけて解消する型
製品は違っても、エージェントを発見して統制するという約束は似通っていると記事は指摘しています。ナレッジグラフ、継続監視、ランタイムセキュリティ、ツールアクセス、MCPの審査といった要素が共通しているからです。
Recoの賭けは、既存のSaaSアプリ対応と、それらが提供し始めたAIエージェントへの対応で抜け出すことだと記事は見ています。Klein氏は「いまのエージェントセキュリティへの需要は、エージェント単体ではなく、エコシステム全体の端から端までが対象です」と語っています。ただし、どの会社の製品が優れているかを比べた情報は素材にありません。
中小企業にとって何が変わるのか
Recoの製品が中小企業の選択肢になるかどうかは、素材からは分かりません。顧客は100社超で金融サービスが約40%、事例はFortune 100企業と大手金融です。価格、中小企業向けの提供形態、日本での提供は書かれていません。
変わるのは問いの順番です。「どの製品で守るか」の前に「何が動いているか」を答える必要があります。素材は、セキュリティ体制が決まって動き始めるまでの間にエージェントのほうが先に増えると指摘しています。大企業の最高情報セキュリティ責任者でも追いつけていないなら、専任担当のいない会社は台帳を先に持つしかありません。
Recoのコンテキストグラフが結ぶ4要素は、棚卸し表の列としてそのまま使えます。以下は編集部の提案で、効果を測ったものではありません。
- 社内で使っているAIツール、SaaSに付いているAIエージェント機能、自作の自動化をすべて書き出します。
- それぞれについて、つながっているアプリ、設置した人、使っているアカウント、持っている権限の4列を埋めます。
- 設置した人が退職・異動していないかを確認します。
- 使っていない権限を切ります。
3番目は金融の事例から来ています。仮の例として、〇〇工業株式会社の営業担当が、顧客管理のSaaSに自分のアカウントでつないだ自動化を残したまま退職したとします。その自動化が今も動いているかを答えられる人が社内にいなければ、Recoが見つけたと主張する事例と同じ構造です。
権限の渡し方は、当サイトの次の記事で扱っています。
- AIエージェントに渡したAPIキーは回収できない ― 中小企業は「渡さない」を最初に選べるのか？
- AIエージェントにAPIキーを丸ごと渡さず社内サーバーを操作させられるのか──Tailscale「Aperture」正式リリースで中小企業の何が変わるのか
- AI企業が「ペースダウンしよう、でも中国より速く」と言い始めた──中小企業のAI導入で先に決めるべきは能力より暴走防止か？
当社の実測と突き合わせると何が言えるのか
先に立場を書きます。株式会社TOEはAI検索対策・AI導入支援を売りうる利害関係者です。「AIの管理が必要です」という話は、当社の商売に有利に働きます。
当社の実測は次のとおりです。
- 社内業務の自動化は27本です。
- AI秘書のブリーフィングは毎朝8:00に届きます。
- 当サイトのニュース収集・要約・記事は、人手を介さず毎日自動で動いています。2026年10月1日時点で収集済みニュース3000件、自社要約つき1921件です。
- 日次の自動更新は68日分の記録があり、最後に動いたのは2026年10月1日です。
- 運用中のAI API課金は0円です。
「人手を介さず毎日動く」ものは、動いている間は誰も中を見ません。エージェント・スプロールが起きる条件は当社にもあります。
27本という数は、当社が数えて把握している本数です。把握漏れがないかを外部のツールや第三者で検査したことはありません。27本それぞれについて、接続先アプリ・設置者・アカウント・権限の4列を埋めた一覧も、実測として持っていません。上で勧めた棚卸しを当社自身が終えたとは書けない状態です。
Recoの事例は1社で21,000個、当社は27本で、桁が違います。同じ問題が同じ形で起きるとは言えません。それでも、本数を言えることと、1本ずつの権限を言えることは別の問いです。
この記事で言えないこと
- 同じ出来事を扱った他社の報道は0件で、Reco側の数字を別の報道で裏取りできていません。
- 21,000個の数え方、「エージェント」の定義、そのうち実害につながった件数は素材からは分かりません。
- Recoの価格、中小企業向けの提供、日本での提供は素材にありません。
- 評価額と年間経常収益の具体額は非開示です。
- 累計1億4000万ドルのうち、2月と今回を除いた調達の内訳は素材にありません。
- 「少なくとも2ダース」とされる会社の一覧と、製品同士の優劣は素材からは分かりません。
- 日本の中小企業に未把握のエージェントがどれだけあるかを示す調査は素材になく、当社も測っていません。
- 当社はRecoを含むエージェントセキュリティ製品を試していません。棚卸しで事故が減るかどうかも測っていません。
まとめ
- Recoは5500万ドルを調達し、2月の3000万ドルと合わせて累計1億4000万ドルになりました。出資者はAT&T、Forestay、Quadrille Capitalです。
- 「1社で未把握のエージェント21,000個」「約85,000ファイルがAIから参照可能」といった数字は、すべてセキュリティを売る会社の発言です。
- 売り手も少なくとも2ダースあり、発見と統制という約束は似通っています。優劣を比べる材料は素材にありません。
- 中小企業が先にやることは製品選びではありません。AIツール・エージェント・自動化を、アプリ・人・アカウント・権限の4列で棚卸しすることです。
- 当社は自動化27本を数えていますが、把握漏れの検査も権限の一覧化も測っていません。本数を言えることと権限を言えることは別です。
この記事はTechCrunch AIの2026年9月29日の報道を素材に、株式会社TOEの社内自動化と日次自動更新の実測とあわせて書きました。
