Goldman SachsがAIセキュリティへの賭けを支援、CyeraのSeries G資金調達は10億ドルに
CyeraはGoldman SachsからSeries G資金調達に4億ドルを追加し、AIセキュリティに対する企業の不安を背景とする目覚ましい資本調達をさらに拡大した。同社によると、この投資によりラウンド総額は10億ドルとなり、Cyeraの評価額は120億ドル超に維持される。これにより、2025年6月以降の同スタートアップの調達額は19億4,000万ドルに達した。
CyeraのSeries G資金調達は、単なる大型サイバーセキュリティラウンドではない。Goldman Sachsは、機密データ、人間のアイデンティティ、ソフトウェアサービス、自律型AIエージェントを対象に、企業が単一の統制レイヤーを必要とするようになるという具体的な見立てに賭けている。
この見立てはいま、厳しい試練に直面している。Cyeraは買収を統合し、既存のセキュリティプラットフォームと競合しながら、エージェントのアクセスに対する企業の懸念を持続的な収益へと転換しなければならない。同社の評価額は、この新たな課題が、より広範なクラウド製品やデータ製品の中の単なる機能ではなく、大規模なソフトウェアカテゴリーになることを前提としている。
CyeraのSeries G資金調達、大型ラウンドを10億ドル規模の賭けへ
Goldman SachsはCyeraのSeries Gを大型資金調達から、エンタープライズAIを取り巻くセキュリティアーキテクチャへの集中的な賭けへと変えた。
Cyeraは2026年9月22日にこの追加調達を発表した。同社の資金調達発表によると、Goldman Sachs AlternativesのGrowth Equityが4億ドルの投資全額を拠出した。
この追加調達は、Cyeraが6月10日に発表した6億ドルのSeries Gに続くものだ。当初の資金調達はEvolution Equity Partnersが主導し、Temasek、Cyberstarts、既存投資家が参加した。
Cyeraは当初のラウンドで評価額が120億ドルとなったとしている。追加調達に関する報道では、ポストマネー評価額はその水準付近またはそれを上回るとされており、Goldman Sachsが同社の評価額を引き下げなかったことを示している。
この違いは重要だ。追加調達は通常、先行する資金調達に関連した条件で資本を加えるものであり、会社全体を新たに独立して再評価することを必ずしも意味しない。
合計すると、Series Gは現在10億ドルに達する。2025年6月以降、Cyeraは4件の大型調達を実施した。
2025年6月の5億4,000万ドルのSeries E
2026年1月の4億ドルのSeries F
2026年6月の6億ドルのSeries G
新たな4億ドルのSeries G追加調達
これらの資金調達の合計は、およそ15カ月で19億4,000万ドルとなる。この数字は2025年6月以降の調達額を表しており、Cyeraの累計資金調達額ではない。
このペースは、多額の資金が流入するサイバーセキュリティ市場においても異例だ。Cyeraの2025年6月のラウンドでは評価額が60億ドルとなり、2026年1月の資金調達で90億ドルへ引き上げられた。6月のSeries Gではさらに120億ドルへと上昇した。
Cyeraによると、新たな資金はAIセキュリティのロードマップ、連邦政府市場での拡大、欧州、中東、アフリカ、アジア太平洋地域における国際展開を支援する。これらの計画には、製品投資と、はるかに大規模な営業組織の双方が必要となる。
この追加調達により、複数のベンチャーキャピタルおよびプライベートエクイティ企業がすでに同社を支援するなかで、著名なWall Street投資家も加わった。Goldman Sachs Alternativesは、AIセキュリティが今後10年間でエンタープライズソフトウェアを規定するカテゴリーになると見ている。
Goldman Sachsが購入しているのは、日々の価格が透明な上場株式ではない。最終的な収益は非公開での売却、株式上場、または別の流動性イベントに左右されるグロースエクイティ投資である。
Cyeraの共同創業者兼CEOであるYotam Segevは、同社が将来的な株式上場を視野に入れていると述べている。ただし、同社はIPOの時期を発表しておらず、最近の資金調達によって、直ちに株式市場へ参入する必要性も低下している。
この柔軟性は戦略上有用だ。一方で、投資家が収益の質、顧客集中度、費用、継続率、キャッシュフローを対象とする標準化された開示を精査できる時点を遅らせることにもなる。
AIエージェントが新たなデータセキュリティ予算を生み出す理由
Cyeraが資本を集めているのは、AIエージェントがデータアクセスを権限の問題から継続的な運用リスクへと変えるためだ。
従来のエンタープライズソフトウェアは、通常、既知のワークフローと割り当てられた権限の範囲内で動作する。AIエージェントは、リクエストを解釈し、ツールを選択し、データベースを照会し、コードを生成し、各段階で人間のレビューを受けずにアクションを開始できる。
結果として生じるリスクは、悪意あるプロンプトに限られない。正しく認証されたエージェントであっても、その権限がユーザーの業務上の必要性を超えていれば、機密情報を公開する可能性がある。
また、複数の無害なデータソースを組み合わせ、センシティブな結果を生成することもある。この挙動により、アクセスガバナンスは、事前定義済みのラベルを基にファイルをスキャンするだけのものより複雑になる。
Cyeraは、その対象を、エージェントが実行を信頼されていることと、実際にアクセス可能な範囲との間にあるギャップと説明している。同社は、データ分類、アイデンティティ、エージェントの活動、アクセス判断を一つのプラットフォーム内で接続したい考えだ。
一般にDSPMと略されるデータセキュリティポスチャー管理は、このアプローチの基盤となる。DSPM製品は機密情報を発見・分類し、アクセスを可視化し、クラウドおよびソフトウェア環境全体でリスクの高い露出を特定する。
AIエージェントは、人間より速くこれらの環境を横断できるため、緊急性を高めている。また、セキュリティチームがすでに把握に苦慮しているサービスアカウント、アプリケーション認証情報、非人間アイデンティティを再利用することもできる。
Cyeraによると、Agent GuardianとCyera Endpointは、プロンプト、応答、ツール呼び出し、データベースクエリ、関連アクションを観察する。このより広範な活動履歴は、単にどのモデルが応答を生成したかではなく、エージェントが何を試みたかを示すことを目的としている。
同社はさらに、保存中のデータ、システム間を移動するデータ、アクティブなワークフローで利用される情報にまたがる統制機能を提供している。Cyeraは、このカバレッジにより、顧客がデータの意味と機密性に基づいてポリシーを適用できるとしている。
これらの説明は依然として同社の主張である。顧客は自らの環境で、分類の精度、コネクターのカバレッジ、ポリシーの強制、誤検知の量を検証する必要がある。
それでも、この資金調達は実際の調達上の緊張を反映している。企業はcopilotやエージェントによる生産性向上を求めているが、セキュリティチームは基礎となるデータを理解せずに広範なアクセスを承認することはできない。
すべての接続を遮断すれば、エンタープライズAIの価値は損なわれる。無制限のアクセスを許可すれば、受け入れがたい露出が生じる。Cyeraは、その両極端の間で動作することを意図したシステムを販売している。
この問題は、金融サービス、医療、政府機関、その他の規制産業で特に深刻になる。エージェントの技術的には有効なアクションであっても、ポリシー、機密保持要件、職務分離ルールに違反する可能性がある。
したがって、エンタープライズでの導入はコンテキストに依存する。セキュリティソフトウェアが有用な判断を下すには、データ、リクエスト元のアイデンティティ、アクション、アクセスの理由を特定しなければならない。
これが、Cyeraがデータとアイデンティティを一つの問題として位置付ける理由である。企業がどの人間、サービス、またはエージェントが機密ファイルを取得できるかを判断できない場合、機密ファイルのインベントリには限定的な価値しかない。
これは、Goldman Sachsが現在の資金調達サイクルを超えて関心を持つ理由も説明する。エージェントがエンタープライズシステムの標準的なインターフェースになれば、そのアクセスの統制は一時的なコンプライアンス業務ではなく、継続的なインフラになる可能性がある。
中核となる賭けはデータセキュリティ対プラットフォーム統合
Cyeraは、AIが独立したデータセキュリティプラットフォームを生み出すことを証明しなければならない。一方で大手ベンダーは、企業に必要なのはより少ないセキュリティ製品だと主張している。
Cyeraは、BigID、Sentra、Securiti、Varonisなどの専門企業を含む混雑した市場で競合している。また、Microsoft、Palo Alto Networks、Rubrik、クラウドセキュリティベンダーによる、より広範なプラットフォームとも競合する。
これらの企業が提供する製品は同一ではない。しかし、ディスカバリー、分類、アクセスガバナンス、データ損失防止、プライバシー、AIリスクを対象とする重複する予算をめぐり、競争は強まっている。
Cyeraは、機密性の高いエンタープライズデータの可視化から始まった。その後、データ損失防止、アイデンティティ、修復、プライバシー、エージェントセキュリティへと拡大している。
この拡大は顧客需要を反映する一方、防御的な意味も持つ。基礎となる市場が成熟すれば、狭い範囲のディスカバリーツールは、より大きなセキュリティスイート内の機能になってしまうリスクがある。
より広範なベンダーは、確立された顧客関係と統合された製品バンドルを武器に競争へ参入する。たとえばMicrosoftは、データガバナンスをアイデンティティ、生産性ソフトウェア、クラウドインフラと接続できる。
専門企業は、より深い分類と迅速な適応を約束することで、この主張に応じている。汎用プラットフォームでは、競合するクラウド、アプリケーション、データベース、ローカルシステムにまたがるデータを一貫して理解することはできないと主張する。
Cyeraの2026年1月のSeries F開示では、同社プラットフォームがFortune 500企業の20%におけるデータとAIを保護していたとされた。同社は15カ国で事業を展開し、従業員数は1,100人超とも報告している。
これらの数字は相当な商業的到達力を示すが、Cyera自身が報告したものだ。同社は顧客支出、契約期間、継続率、複数製品を利用する導入の割合を開示していない。
この不足している詳細は重要だ。プラットフォームの価値は導入の深さに依存するためである。限定的なデータ評価を実施する顧客と、継続的な強制のためにソフトウェアを利用する顧客では、経済性が異なる。
Cyeraの戦略は、こうした導入を広げるための買収にますます依存している。同社はTrail Securityを買収してOmni DLPの提供を支援し、データディスカバリーの領域を超えて、移動中の情報を統制する機能へ進出した。
同社はその後、RyftとGenie Securityを買収した。これらの取引は技術的な範囲を拡張し、製品開発を加速させたが、それぞれの買収は統合上の負担も加えた。
最も重要な動きは、現金と株式を合わせて10億ドルと報じられたOasis Securityの買収だった。Oasisは、サービスアカウント、自動化ツール、AIエージェントを含む非人間アイデンティティに注力している。
この統合により、Cyeraはプラットフォーム統合へのより明確な反論を得た。機密データのコンテキストとマシンアイデンティティの統制は、どちらか一方だけではエージェントのリスクを完全に説明できないため、連携して機能する必要があると主張できる。
この主張には技術的な妥当性があるが、その商業的価値を決めるのは統合である。共通の営業資料があっても、統一されたポリシー、一貫したデータモデル、管理可能な運用が保証されるわけではない。
顧客は、Cyeraが買収した製品がアイデンティティのコンテキスト、分類結果、アラート、修復ワークフローを共有することを期待するだろう。コンソールが分かれていたり、リスクスコアが矛盾したりすれば、プラットフォームという主張は弱まる。
競合他社にも対応の余地がある。類似機能を構築し、専門企業を買収し、既存のエンタープライズ契約にAIガバナンスを組み込むことができる。
したがってCyeraは二つの競争に直面している。他の専門企業より速くエージェント固有のセキュリティを開発すると同時に、そのより広範なプラットフォームが既存ベンダーのバンドルより有用であることを証明しなければならない。
CyeraのSeries G資金調達は、この両方の競争に向けた資源を提供する。しかし、企業が最終的にどの流通モデルを選好するかを決めるものではない。
120億ドルの評価額が求める証明水準を引き上げる
Cyeraの資金調達は信頼の表れだが、その評価額を正当化するには、卓越した成長、持続的な利益率、そして顧客が導入規模を拡大するという証拠が必要だ。
非公開企業の評価額は、個別の資金調達イベントで交渉された価格である。継続的な市場判断ではなく、投資家保護や株式の優先権に関する情報も限られている。
Cyeraが報告した成長軌跡は目を見張るものだ。評価額は2025年6月の60億ドルから2026年1月には90億ドルへ、さらに5カ月後には120億ドルへと上昇した。
同社は、2025年6月のSeries E roundが顧客基盤の倍増に続くものだったと述べた。また、Fortune 500企業の顧客群で前年比353%の成長を記録したとも報告している。
1月、Cyeraは売上高が3.4倍超に拡大したと発表した。これらは重要な指標だが、規模や効率性を評価するために必要な基準値は開示されていない。
2026年6月のvaluation analysisでは、Cyeraの年間経常収益が1億5,000万ドルを超えたと報じられた。同報道は、提案された評価額をその約80倍と位置づけた。
同社は財務数値が不正確だとして異議を唱えた。代替となる数値は提示しておらず、外部の観察者は検証済みの売上倍率を算出できないままである。
この食い違いは、あらゆる評価の中心に置かれるべきだ。非公開企業の評価額も、報じられた売上推計も、それ単独で同社の事業パフォーマンスを立証するものではない。
Cyeraは販売、製品開発、海外展開、買収にも多額の投資を行っている。これらの支出は将来の成長を支え得る一方、コア事業がどれほど効率的に顧客を獲得・維持しているかを見えにくくする可能性がある。
4億ドルの追加調達により、短期的な収益性を優先せず、この戦略を追求するための時間がさらに得られる。CyeraがエンタープライズAIの中核的な制御ポイントとなれば、Goldman Sachsはその上振れ余地に触れられる。
Cyeraは資本に加え、金融サービス分野で広範な関係を持つ投資家を得る。機密データを扱い、厳しい規制義務に直面するこの分野では、そうした関係が価値を持つ可能性がある。
ただし、有力な投資家がすべての製品主張を検証できるわけではない。Goldmanは投資機会を評価した一方、エンタープライズの購買担当者は自社インフラ内でのセキュリティ成果を評価しなければならない。
セキュリティチームは、調達総額だけを見るべきではない。有用な指標には、導入時間、分類精度、未対応のデータストア、修復率、手動レビューを必要とするアラート数などがある。
また、Cyeraが自律的なアクションをどのように扱うかも検証すべきだ。エージェントがデータを取得した後の可視化と、取得前に不正アクセスを防ぐことは異なる。
プラットフォームは通常業務を止めることなく、正当な自動化とリスクの高い行動を区別しなければならない。過度なブロックは生産性を低下させ、寛容すぎるポリシーはシステムを購入する理由そのものを損なう。
もう一つの不確実性は市場の境界にある。エージェントセキュリティは、アイデンティティガバナンス、クラウドセキュリティ、データ損失防止、モデル監視、アプリケーションセキュリティと重なる。
企業がこれらの責任を既存ベンダーの下に統合すれば、専門ベンダーの成長は鈍化し得る。エージェントアクセスに別個の制御レイヤーが必要なら、Cyeraの対応可能市場は大幅に拡大する。
この評価額は、後者に近い結果を前提としている。次の段階では、非公開資本のさらなる増額ではなく、事業運営の証拠を示さなければならない。
Goldman Sachsは成長だけでなく戦略的ポジションに賭けている
この投資家の参入は、金融機関がデータ制御を単なる保険コストではなく、AIを拡大するための前提条件と見なしていることを示唆する。
Goldman Sachs Alternativesは、CyeraがすでにAccel、Blackstone、Coatue、Cyberstarts、Lightspeed、Sequoiaなどから多額の資金を確保した後にSeries Gへ参加した。
GoldmanのGrowth Equity部門でマネージングディレクターを務めるIrit Kahanは、この投資をAIエージェントの急速な増加と結びつけた。彼女は、意図されたアクセスと到達可能なデータとの隔たりが、ますます危険になっていると主張した。
この発言は、企業における具体的な懸念を示している。AIエージェントはしばしば、コネクター、委任された認証情報、自律型ソフトウェアが一般化する前に作られたサービスアイデンティティに依存する。
金融機関はこの問題の特に難しい形態に直面している。AIシステムが顧客記録、取引情報、社内リサーチ、通信、規制対象のワークフローに触れる可能性があるためだ。
これらの組織はすでに広範なアイデンティティおよびデータ制御を維持している。それでもエージェント型システムは、1つのタスクが複数のアプリケーションと権限ドメインをまたぐことで、隙間を露出させ得る。
Goldmanの投資を、Cyeraがすべての問題を解決したという主張として読むべきではない。これは、投資家がデータコンテキストとマシンアイデンティティを結び付けるソリューションへの需要を見込んでいることを示す。
この投資は、Cyeraに金融サービス分野での戦略的な信頼性ももたらす。大手銀行では通常、セキュリティ、コンプライアンス、法務、アーキテクチャ、調達チームが関与する長期の評価プロセスが実施される。
Goldmanとの関係がこうした審査を省略するわけではない。しかし、意思決定者へのCyeraのアクセスを改善し、競争的な評価における立場を強化する可能性がある。
同社は、この資金が米国連邦政府市場への展開も支援するとしている。政府向け導入では、専門的な認証、調達プロセス、ホスティング体制、サポートの約束が求められる場合がある。
そのため連邦市場への拡大は、予測可能な収益を生む前に資本を消費する。海外展開も、データレジデンシー、規制、ローカライゼーション、チャネルパートナーシップにわたり、同様の負担を生む。
Cyeraの2026年6月のSeries G announcementでは、DSPM、プライバシー、アイデンティティ、データ損失防止、エージェント型セキュリティを網羅するプラットフォームが説明された。同社は、その前年に100を超える機能をリリースしたとしている。
製品開発のスピードは、急速に変化する脅威モデルへの対応を助ける。一方で、顧客と同社自身に運用上の複雑さをもたらす可能性もある。
多数の機能を備えたプラットフォームには、一貫したポリシー、信頼性の高い統合、明確な責任分担、使いやすいレポーティングが必要だ。そうでなければ、顧客は機能を増やしても制御を改善できない。
Goldmanの参加は事実上、Cyeraがその複雑さを管理できる能力を支持するものだ。投資の論拠は、同社が単に別のダッシュボードを販売するのではなく、インフラになることに依存している。
その移行はCyeraの責務を変える。インフラベンダーは、変化し続ける顧客システムに対して長年にわたり、可用性、予測可能な挙動、ガバナンス、監査可能性、サポートを実証しなければならない。
また、信頼を失わずにインシデントを乗り越えなければならない。制御レイヤー自体に関わる重大なセキュリティ障害は、典型的なソフトウェア障害を超える影響を及ぼす。
機会も同様に大きい。機密データを一貫して特定し、エージェントアクセスを統制するプラットフォームは、あらゆるAI導入の意思決定に組み込まれる可能性がある。
これが資金調達の背後にある約束だ。Goldman Sachsは、AIセキュリティへの支出がAI導入に追随し、Cyeraがその予算の中核部分を獲得すると賭けている。
次の3つのシグナルが明らかにすること
顧客の拡大、製品統合、IPO準備の状況は、Cyeraの資金調達が持続的な需要を反映するのか、それとも非公開市場の勢いにすぎないのかを示す。
最初のシグナルは、初期の発見プロジェクトを超えた導入だ。Cyeraは、顧客が機密データの特定から、日常的なワークフロー全体でのアクセス統制とポリシー適用へ移行していることを示す必要がある。
見出しになる顧客数よりも、導入範囲の広さが重要になる。組織がDSPM、アイデンティティ、データ損失防止、エージェント制御を併用している証拠は、Cyeraのプラットフォーム論を強化するだろう。
逆の結果はその主張を弱める。顧客が孤立したモジュールや限定的な評価のみを購入する場合、より広範なベンダーが既存のセキュリティ契約にこうした機能を組み込める可能性がある。
2番目のシグナルは、Oasis SecurityおよびCyeraによるその他の買収案件の統合だ。Cyeraは、人間以外のアイデンティティ管理をデータ分類およびエージェント活動と結び付け、一貫性のある運用モデルにする必要がある。
購入者は、統合されたプラットフォームが1つのワークフローで4つの問いに答えられるかを注視すべきだ。どのデータが存在するのか、誰がそれに到達できるのか、エージェントが何をしたのか、そしてポリシーがどう応答したのかである。
独立した顧客の証拠が重要になる。デモは理想的なワークフローを示せる一方、本番環境ではコネクターの不足、アイデンティティの競合、誤検知、修復の遅延が明らかになる。
競合他社の対応も、このシグナルの一部だ。Microsoft、Varonis、BigID、Sentra、またはクラウドセキュリティプラットフォームによる新たなアイデンティティ・データ統合は、Cyeraに技術的な深さを守る圧力をかけるだろう。
3番目のシグナルは、将来の株式公開の可能性を見据えた財務規律だ。CyeraにはIPOを遅らせるだけの十分な資本があるが、私募ラウンドを重ねるたび、最終的な公開市場でのパフォーマンスに対する期待は高まる。
投資家は、検証済みの売上高、継続率、粗利益率、顧客集中度、販売効率、現金消費を求めるだろう。エンタープライズの購入者にとっても、これらの指標は長期的なベンダーの安定性に影響するため重要だ。
公開資料の提出は、選択的な成長統計を標準化された開示に置き換える。それにより、Cyeraの急速な拡大が持続的な経済性を生み出しているのか、あるいは継続的な外部資金を必要としているのかが明らかになる。
CyeraのSeries G資金調達により、同社はすでに最も資本力のある非公開サイバーセキュリティベンダーの一社となった。次の節目は、別の資金調達の見出しであるべきではない。
より重要な試金石は、企業がエージェントアクセスを専用予算を伴う独立したセキュリティレイヤーとして扱うかどうかだ。そのうえでCyeraは、データとアイデンティティを組み合わせるアプローチがその地位に値することを証明しなければならない。
セキュリティリーダーにとって、直近で取るべき行動は実務的だ。まず、どのエージェントが機密システムにアクセスできるかを棚卸しし、既存の制御がそれらの行動を説明・制限できるかをテストする。できなければ、どのベンダーが答えを提供するかにかかわらず、Cyeraの中核的な論点はすでに重要である。
