Sequoia、Cymphonyへの投資を強化——AIエージェントが企業セキュリティの新たな脅威に

AIエージェントが従業員と同じシステムアクセス権を持つようになり、企業のセキュリティが急速に脆くなっている。SequoiaがCymphonyに30億円超を投じたのはそこに気づいたからだ。Cymphonyの役割は明確だ。企業内の『従業員』『AIエージェント』『その他の非人間アイデンティティ』を一つの図として捉え、誰が何にアクセスできるのか、そして何が露出しているのかを可視化することである。ある大手企業では85,000ファイルがAIツールにアクセス可能な状態になっていたという報告は、笑い事ではない。外部の協力者が勝手にClaudeをインストールして、自分のアクセス権でセキュリティ境界を越えたという事例もある。従来のセキュリティ対策は『人間の従業員』を想定して設計されていた。人間なら入社・退職といったライフサイクルがあり、勤務地や権限も管理できる。だがAIエージェントには、その枠組みが当てはまらない。瞬時に複数のシステムを行き来し、人間が気づかない速度でデータを吸い上げ、その行動ログすら人間が読みきれない。つまり、AIを使う側が『これは安全だ』と信じている間に、既に露出が起きているかもしれないのだ。中小企業の実務は単純だ。今すぐ自社システムに外部のAIツール（ChatGPTやClaudeなど）がどの程度アクセス権を持っているのか、数えてみることだ。その答えが『わからない』なら、それが最大の脆さである。