FortaegisのシリーズA、シリコンレベルのAIセキュリティに5,000万ドルを投入

Fortaegisは、シリコンレベルのセキュリティアーキテクチャを技術検証段階から商用生産へ移行させるため、5,000万ドルのシリーズA資金を調達した。FortaegisのシリーズAは、AIインフラを新たなソフトウェア層ではなくハードウェアで保護するという難しい構想に、オランダのスタートアップにとって大きな後押しを与えるものだ。

同社によると、このアーキテクチャは半導体製造時に生じる微細なばらつきから、アイデンティティと暗号化用のマテリアルを導出する。こうした物理的なばらつきは、各チップに固有の指紋を与える。Fortaegisは、このハードウェアに根差したアイデンティティを、サーバー、自律マシン、エッジデバイス、分散AIシステムへと拡張したい考えだ。

このアプローチは、大半のコンピューティング環境で使われるセキュリティモデルに挑戦するものだ。ソフトウェアベースのアイデンティティ、証明書、保存された暗号鍵は依然として不可欠だが、攻撃者が標的にできる認証情報も生み出す。Fortaegisは、信頼はシリコン内部から始まり、ファームウェア、暗号技術、ソフトウェアへと上方に広がるべきだと主張している。

今回の資金調達によって、このアーキテクチャが商業規模で信頼性高く稼働できるかどうかが決着したわけではない。公開されている性能データは限られており、いくつかの中核的な主張は依然としてFortaegisまたはその投資家によるものだ。同社は今後、資金、パートナーシップ、報告済みのテストを、顧客が独立して評価できる製品へと転換しなければならない。

FortaegisのシリーズA、同社を生産段階へ前進させる

この資金調達により、Fortaegisは注目を集める研究ベンチャーから、セキュリティハードウェアの製造・展開を期待される企業へと変わる。

同社によると、シンガポール拠点のSerendipity Capitalが、応募超過となった今回のラウンドを主導した。ほかの参加者には、TEL Venture Capital、TNO、Prodrive Technologies、NP-Hard Ventures、NovaCapital、Access Ventures、Coalition Capitalが含まれる。

この投資家リストが示すものは、資金面での支援だけではない。Tokyo Electronのベンチャー部門は、半導体製造との直接的なつながりをもたらす。TNOは応用研究の専門性を提供し、Prodrive Technologiesは複雑な電子機器を量産システムへと転換した経験を持つ。

Fortaegisは、商用生産、FPGAの展開、ASIC開発の継続に資金を充てる計画だ。フィールドプログラマブルゲートアレイ（FPGA）は、製造後に顧客が構成できるチップである。Fortaegisにとっては、専用チップを完成させる前にアーキテクチャを展開・改良する道筋となる。

特定用途向け集積回路（ASIC）は、定義された機能のために製造される。ASICはより緊密な統合と効率改善をもたらし得る一方、開発サイクルが長く、初期段階でより大きなコミットメントを要する。製造開始後は、誤りのコストが大幅に上昇する。

資金調達に関する当初の報道によると、同社は2027年に商用製造を開始する見込みだ。短期的な取り組みは米国、欧州、シンガポール、日本にまたがる。これらの地域は、同社が報告している政府、企業、テクノロジー分野のパートナーシップとも一致している。

Fortaegisは、防衛、通信、半導体製造、AIインフラなどの機微な分野で、25社超の企業・政府機関と連携していると述べている。この顧客数に関しては、公開された導入先リストや詳細な生産量は示されていない。

同社はまた、17件の特許出願を報告しており、さらに14件を開発中としている。特許件数は研究活動の指標にはなり得るが、製品の信頼性や市場での採用を裏付けるものではない。その商業的価値は、カバー範囲、執行可能性、顧客による実装に左右される。

今回のラウンドは、それ以前の戦略的投資に続くものだ。TEL Venture Capitalは2025年7月に投資を開示し、Fortaegisをファブレスのハードウェア暗号化企業と説明した。その後、TNOとProdriveは、同社の開発・製造計画における戦略的参加者となった。

したがって、この資金調達が支えるのは完成済みのプラットフォームではなく、移行の段階だ。Fortaegisは、生産に挑むための十分な資本と業界からの参加を確保した。これからは、管理されたデモンストレーションの外でもアーキテクチャが機能することを証明する、より厳しい課題に直面する。

AIインフラが既存の信頼モデルに圧力をかける理由

AIインフラは、継続的な人間の確認なしに意思決定を行い、機微なデータを交換し、互いを認証するマシンの数を増加させる。

従来のエンタープライズセキュリティは、多くの場合、ユーザー、アプリケーション、デバイスがソフトウェア管理の認証情報を通じて信頼を確立できることを前提としている。管理者は証明書を発行し、鍵を保管し、シークレットをローテーションし、オペレーティングシステムやネットワークサービスを通じてポリシーを適用する。

このモデルは今も有用だが、自律システムによって管理はより難しくなる。AIエージェントはツールを呼び出し、機密データを取得し、ワークフローを開始し、他のエージェントと通信できる。各インタラクションは、アイデンティティまたは認可を確認する必要がある新たな地点を生み出す。

この課題は物理的なエッジでさらに大きくなる。工場ロボット、車両、センサー、防衛システムは、常に中央集約型のアイデンティティサービスへアクセスできるとは限らない。それでも、命令、更新、接続されたマシンが本物かどうかを判断する必要がある。

Fortaegisは、そのSilicon Platformをこうした環境のための共通の信頼レイヤーとして提示している。同社によると、このアーキテクチャはハードウェア、ファームウェア、暗号技術、ソフトウェアにまたがり、参加するノード全体にセキュリティポリシーを適用する。

各ノードには、そのチップの製造上のばらつきから導出されたアイデンティティが付与される。こうしたばらつきは半導体生産における物理的な差異から生まれるため、再現は難しい。セキュリティエンジニアは一般に、この仕組みを物理的複製不可能関数（PUF）と呼ぶ。

PUFがあれば、システム全体が自動的に安全になるわけではない。その有用性は、温度、電圧、経年劣化、運用上の変化をまたいで、ハードウェアがどれほど信頼性高く応答を再現できるかに依存する。周辺のファームウェアとプロトコルも慎重に設計する必要がある。

ただし、その魅力は明らかだ。システムが必要に応じて暗号マテリアルを再生成できれば、恒久的に保存された鍵への依存を減らせる可能性がある。攻撃者がメモリ、ストレージ、設定データベースから抽出できる静的なシークレットも少なくなる。

Fortaegisは、その設計により暗号鍵を頻繁に変更し、マシン速度でアイデンティティを検証できると述べている。これは、数千台のデバイスが手動プロビジョニングを待たずに接続を形成する環境に適している可能性がある。

圧力はデバイスアイデンティティにとどまらない。AIワークロードは、機微なプロンプト、モデル出力、独自データ、中間計算結果をプロセッサやサーバー間で移動させる。アプリケーションが回答を生成するまでに、データは複数の管理ドメインをまたぐ可能性がある。

こうしたやり取りは、検証可能なハードウェアの重要性を高める。クラウド顧客に必要なのは暗号化されたトラフィックだけではない。データを受け取るマシンが承認済みで、正しく構成され、想定どおりのポリシーの下で稼働しているという確信も必要だ。

ハードウェアに根差した信頼は、すでにセキュアエレメント、トラステッドプラットフォームモジュール、コンフィデンシャルコンピューティング向けプロセッサ、クラウドのアテステーションサービスに存在している。Fortaegisが、シリコンとアイデンティティを結び付ける最初の存在というわけではない。

同社のより大きな主張はアーキテクチャにある。このスタートアップは、複数環境にまたがるデバイス、ネットワーク、アプリケーションを、一つのハードウェア由来の信頼システムで接続したい考えだ。この野心は、単一の直接的な競合相手ではなく、断片化されながらも十分に確立されたセキュリティシステムとの競争を意味する。

AIインフラの運用者は、新しいハードウェア層が登場しただけで既存システムを放棄することはない。Fortaegisは、既存のアイデンティティ、鍵管理、ネットワーキング、コンプライアンスのツールと統合しなければならない。導入時の摩擦は、暗号設計と同じくらい重要になる。

シリコンレベルのAIセキュリティは信頼の出発点を変える

Fortaegisは、アイデンティティのルートは後からプロビジョニングされるシークレットではなく、各チップの物理的特性であるべきだと考えている。

この違いは重要だ。プロビジョニングされた認証情報にはライフサイクルがある。誰か、あるいは何かが鍵を生成し、それを転送、保存、保護、ローテーションし、最終的に失効させる。すべての段階で、運用面およびセキュリティ面の依存関係が生じる。

チップ由来のアイデンティティは、この手順の一部を変える。ハードウェアは恒久的なシークレットをストレージから取得する代わりに、物理的な指紋から情報を導出できる。その後、システムはその情報を、より広範な認証または暗号化プロトコルの中で利用できる。

Fortaegisは、そのアーキテクチャが参加デバイス上に暗号鍵を恒久的に保存することを避けるとしている。TNOは、この設計が従来の方法で鍵を保存・交換する必要をなくすものだと説明している。こうした説明は、再利用可能な認証情報を求める攻撃者にとっての標的が小さくなることを示唆する。

TNOの評価は、この構想に対する最も強力な公開機関からの支持を提供している。このオランダの研究機関は、技術を評価し、プラットフォームの初期ソフトウェア基盤に貢献したと述べている。

TNOは投資家および長期的な研究パートナーにもなった。計画されている協業には、連合学習、新興ネットワーク技術、国家研究プログラム、欧州連合プロジェクトが含まれる。連合学習は、基礎となるデータをすべて中央集約せずに、別々のシステム全体でモデルを訓練する手法だ。

この二重の役割には注意が必要だ。TNOは技術的な経験を有し、Fortaegisのソフトウェアとチップ性能をテストしたとしている。しかし、同組織は同社への投資持分も保有しているため、その声明は独立した認証レポートと同等ではない。

技術的な可能性はAIを超える。Fortaegisは、防衛ネットワーク、高度製造、通信、車両、重要インフラを標的市場として挙げている。これらのシステムには、厳しい性能要件の下で多数の分散デバイスを認証する必要性が共通している。

自律型の産業施設を考えてみよう。センサーが稼働状況を報告し、ローカルモデルがその信号を分析し、マシンが得られた命令に基づいて行動する。この連鎖のどこかでアイデンティティが侵害されれば、悪意のあるデータが正当なものに見えてしまう可能性がある。

ハードウェア由来のアイデンティティは、どのデバイスが測定値を生成したかを施設が検証する助けになる可能性がある。また、承認済みのアイデンティティを持たないハードウェアからの命令をマシンが拒否する助けにもなる。ただし、認証済みの各デバイスが何を実行できるかは、依然として認可ポリシーが決定しなければならない。

認証と認可の違いは重要だ。認証は、ノードが主張するアイデンティティを持つかどうかに答える。認可は、そのノードがデータへのアクセス、命令の発行、システムの変更を許可されるかどうかを決める。

シリコンレベルのAIセキュリティは、アプリケーション制御、ネットワーク監視、セキュア開発、インシデント対応を置き換えることはできない。正当なデバイスであっても脆弱なソフトウェアを実行する可能性がある。認可されたAIエージェントであっても、悪意のあるプロンプトを受け取った後に危険な行動を取る可能性がある。

Fortaegisが提供するのは、こうした制御のためのより低い層の基盤だ。同社のシステムが主張どおりに機能すれば、ソフトウェア層は基盤となるハードウェアに関するより強い証拠を用いて意思決定できるようになる。そうなれば、このプラットフォームは既存の防御策を補完するものとなる。

このスタートアップはまた、そのアーキテクチャをサーバーラック、コンパクトなエッジデバイス、堅牢化されたフィールドシステム、組み込みチップに搭載できるとしている。これらのフォームファクターを一つのポリシーフレームワークでサポートできれば、商業的な価値は高い。

それもまた困難だろう。サーバーハードウェア、産業機器、組み込みデバイスでは、性能上限、更新サイクル、認証要件が異なる。共通アーキテクチャは、共有の障害点を生まずに、そうした違いを受け入れなければならない。

量子安全性の主張には明確な脅威モデルが必要

Fortaegisは物理的アイデンティティシステムを量子耐性と結び付けているが、量子安全なセキュリティには、保存されたある種類の鍵を避けるだけでは不十分だ。

将来的に暗号解読能力を持つ量子コンピュータは、広く使われている公開鍵アルゴリズムを脅かす。この脅威を受け、政府やテクノロジーベンダーは、古典的攻撃と量子攻撃の双方に耐えるよう設計されたアルゴリズムを用いる耐量子暗号へと移行を進めている。

Fortaegisは、異なる、しかし補完的になり得るアプローチを採る。同社によれば、予測不可能な物理的特性から導出された秘密は、そうした特性を完全に記述する数学的モデルが存在しないため、量子コンピュータでも再構築できないという。

この議論は、鍵導出とデバイスアイデンティティに関するものだ。プラットフォーム内のあらゆるプロトコル、ソフトウェアコンポーネント、データ交換が量子攻撃に耐えることを示すものではない。完全なシステムには依然として、暗号化、認証、完全性、セッション管理のためのアルゴリズムが必要となる。

TNOは、Fortaegisが公開鍵を交換せずにセキュアな接続を確立できるとしている。公開鍵交換は将来の量子攻撃に対する明白な露出点を生むため、この主張は重要だ。

公開情報では、すべてのプロトコル手順や信頼前提はまだ説明されていない。独立した評価者には、リプレイ耐性、登録時のセキュリティ、失効、復旧、侵害されたデバイスの取り扱いを評価するのに十分な詳細が必要だ。

物理的複製不可能関数にも、独自の研究史がある。2026年のGSMAユースケース報告書は、攻撃者が十分な数のチャレンジレスポンスペアを収集した場合、一部のPUF設計はモデリング攻撃に対して依然として脆弱であると指摘している。

同報告書は、FortaegisをシリコンPUFにおける鍵導出のカテゴリーに位置付けている。この区別は重要だ。PUFの設計はすべて同じインターフェースやリスクを公開するわけではない。あるカテゴリーへの批判を、すべての実装に自動的に当てはめることはできない。

それでも、この報告書はアーキテクチャの詳細が重要である理由を浮き彫りにしている。ハードウェアの一意性だけでは、セキュアなプロトコルは保証されない。攻撃者は、登録、ファームウェア、サイドチャネル、誤り訂正、製造工程、あるいは導出されたアイデンティティを利用するシステムを標的にできる。

環境安定性も精査に値する。本番システムは、熱、電気的変動、部品の経年劣化、製造上の差異があっても、有効な応答を再現しなければならない。同時に、正規のハードウェアを締め出すことなく、なりすましを拒否する必要がある。

こうした要件は、車両、工場、データセンター、軍事環境でさらに厳しくなる。これらの市場のシステムは何年にもわたり稼働し、実験室でのテストとは異なる条件に直面する。ハードウェアが故障した際にも、復旧手順が機能しなければならない。

初期の資金調達報道では、国立研究所がFortaegisの技術をテストしたとされている。ただし、すべての研究所名や、詳細な脅威モデル、手法、結果は公表されていない。

同報道はまた、積極的な攻撃手法でも統合アーキテクチャを突破できなかったとするTNO研究者の発言を引用している。これは心強い証拠だが、公開された技術報告書がなければ、読者は評価を再現または比較できない。

したがってFortaegisは、量子安全性を継続的な検証を必要とする主張として扱うべきだ。明確なプロトコル仕様、第三者テスト、認知された認証があれば、購入者はこの主張を評価しやすくなる。

同じ慎重さは性能にも当てはまる。Fortaegisは、社内および顧客テストで、接続性能が従来方式を200倍以上上回ったとしている。公開資料では、比較対象のプロトコル、ハードウェア、トラフィックパターン、テスト条件は定義されていない。

再現可能なベンチマークを伴わない性能倍率の価値は限られる。同社が異なる認証設計、導入前提、ハードウェア構成を比較している可能性もある。購入者には、実際のワークロードに結び付いた測定値が必要となる。

こうした不足は、技術が失敗することを証明するものではない。本番導入に向かうFortaegisが提示すべき証拠を定義するものだ。本格的なハードウェアセキュリティ企業であれば、その水準の検証を想定すべきである。

Fortaegisは混雑したハードウェアセキュリティスタックに適合しなければならない

主な競争相手は他のスタートアップ製品ではなく、すでに導入されているセキュアハードウェア、耐量子ソフトウェア、クラウド管理型アイデンティティの組み合わせだ。

主要なプロセッサおよびクラウドベンダーはすでに、ハードウェアの信頼の基点、信頼実行環境、セキュアブート、アテステーション、コンフィデンシャルコンピューティングを提供している。企業はまた、公開鍵基盤と集中型鍵管理サービスに多額の投資を行ってきた。

この既存基盤は高い障壁を生む。セキュリティ購入者は、既存の統制や監査プロセスと連携する追加機能を好む。サーバー、デバイス、アプリケーション全体でアイデンティティシステムを置き換えることは、利益をもたらす前にリスクを導入しかねない。

Fortaegisはこの問題を認識しているようだ。同社のプラットフォームは、ラックマウント、堅牢化、コンパクトエッジ、組み込みの各導入形態をサポートする。FPGA製品により、顧客はカスタムプロセッサ設計を待たずにアーキテクチャを追加できる可能性がある。

この柔軟性は、パイロット導入までの道のりを短縮し得る。一方で、インフラスタックに新たなコンポーネントを加えることにもなる。購入者は、サプライチェーン、ファームウェア更新、物理的セキュリティ、管理ソフトウェア、運用上の依存関係を評価しなければならない。

Prodrive Technologiesは、製造面の課題解決を支援できる可能性がある。この欧州テクノロジー企業は、Fortaegisシステムの量産を支援する計画だ。その関与は、複雑な電子機器と産業導入を理解するパートナーをスタートアップにもたらす。

Tokyo Electronの参加も、別の戦略的シグナルを示す。同社は半導体製造に用いられる装置を手がけ、そのベンチャー部門は以前にFortaegisへ投資している。この関係は製造の成功を保証するものではないが、半導体業界における信頼性を加える。

競争上の問いは、依然として統合にある。NISTは、ベンダーがソフトウェアとファームウェアの更新を通じて追加できる耐量子アルゴリズムを標準化している。組織は、まったく新しいハードウェアプラットフォームを採用せずに移行を始められる。

Fortaegisは、アルゴリズムの変更だけでは得られない利点を自社アーキテクチャがもたらす理由を示さなければならない。ハードウェア由来のアイデンティティ、迅速な接続確立、鍵保存の削減が、同社にとって最も強い論拠となる。購入者はこれらの利点を、コスト、複雑性、ロックインと比較するだろう。

同社はまた、デジタル主権を軸にプラットフォームを位置付けている。政府は、重要インフラを支えるハードウェア、ソフトウェア、サプライチェーンに対する統制の強化を求めている。Fortaegisは、同盟国市場への導入と欧州の製造パートナーシップを強調する。

この位置付けは、防衛および政府調達で役立つ可能性がある。一方で、顧客がアーキテクチャを主に主権的セキュリティ製品と見なす場合、商業的な訴求を狭める可能性もある。

グローバル企業は通常、複数の法域、クラウド、デバイスサプライヤーにまたがって事業を展開する。単一の地政学的モデルを押し付けることなく、これらの境界を越えるセキュリティシステムが必要だ。Fortaegisがインフラとなるのか、専門機器にとどまるのかは、相互運用性が決める。

標準化への参加も、もう一つの指標となる。プロプライエタリなハードウェアセキュリティは強力な保護を生み得るが、顧客にはベンダー変更、システム復旧、長期ライフサイクルにわたる製品保守が可能であるという保証が必要だ。

技術が信頼の基点となる場合、スタートアップの財務安定性も重要となる。顧客は何年にもわたり更新とサポートに依存する可能性がある。調達チームは、ガバナンス、知的財産、製造継続性、災害復旧を精査する。

5,000万ドルの資金調達ラウンドにより、Fortaegisはこうした問いに答えるための余地を得た。ただし、それらの問いがなくなるわけではない。大手顧客は、認定サイクル、統合作業、運用上の証拠を通じて同社を評価するだろう。

Fortaegisが実現できるかを示す三つのシグナル

次の段階は、本番環境での証拠、独立したセキュリティ分析、実名の顧客導入によって評価される。

第一のシグナルは、明確な仕様を備えた量産認定済みFPGAシステムだ。Fortaegisは、顧客がハードウェアをどのように導入、プロビジョニング、監視、更新、復旧するのかを示す必要がある。技術文書では、既存のアイデンティティおよびセキュリティツールとの統合についても説明すべきだ。

本番化のマイルストーンは、このアーキテクチャが研究段階を超えられるという同社の主張を強化するだろう。遅延、仕様変更、または製造供給の限定は、この論拠を弱めることになる。

第二のシグナルは、詳細な独立評価だ。購入者には、物理攻撃、サイドチャネル、モデリングの試み、ファームウェア侵害、環境変動を対象とする、公表された脅威モデルとテストが必要となる。

認知された認証は、完全なセキュリティを証明するものではない。しかし、Fortaegisを既存のセキュアエレメントや暗号モジュールと比較するための共通基盤を生み出す。

同社は量子安全性に関する表現も明確にすべきだ。評価者は、PUFベースのアイデンティティ機構と耐量子暗号化アルゴリズムを区別する必要がある。完全な接続を通じて両要素がどのように相互作用するかを理解しなければならない。

第三のシグナルは、測定可能な運用結果を伴う実名の商用導入だ。Fortaegisは25社超の企業および政府機関と協業しているとしているが、大半の参加者は非公開のままである。

有用な導入報告書は、環境、デバイス数、接続負荷、レイテンシー、信頼性、セキュリティ統制を特定するだろう。また、プラットフォームが何を置き換え、または補完したのかも説明すべきだ。

実名の顧客は、アーキテクチャが調達と統合を乗り越えたという確信を他の購入者に与える。技術的証拠を伴わない非公開状態が続けば、導入に関する主張は評価しにくくなる。

ASMLおよびEindhoven University of Technologyとの同社の報告上の取り組みにも注目すべきだ。この協業は、自律型AIシステムのセキュリティに関するものとされる。公開結果は、ハードウェアアイデンティティがエージェント間の信頼にどう影響するかを示す可能性がある。

開発者が関心を持つべき理由は、AIエージェントが、ソフトウェアチームが完全には管理していないインフラとやり取りし始めているためだ。ハードウェアアイデンティティは別の信頼源を提供できるが、アプリケーションは依然としてその証拠を正しく利用しなければならない。

企業の購入者が関心を持つべき理由は、このアーキテクチャがソフトウェア調達の層より下まで及ぶためだ。採用は、サーバー、エッジデバイス、ネットワーク、コンプライアンス、サプライヤーとの関係に影響し得る。評価には、セキュリティ、インフラ、調達の各チームが連携して取り組む必要がある。

ナレッジワーカーがFortaegisデバイスと直接やり取りすることは、まずないだろう。それでも、企業文書、モデル入力、自動化ワークフローを守るシステムに依存する。 検索可能なナレッジベースを構築するチームも、同じ基本要件に直面する。信頼されたアクセスは、機密情報が移動する先すべてで、それに従わなければならない。

したがって、FortaegisのSeries Aは、単なるサイバーセキュリティの資金調達発表ではない。シリコン由来のアイデンティティが、AI時代のインフラに共通するセキュリティ層となり得るかを試すための資金だ。

試験はまだ始まったばかりである。Fortaegisには、資本、戦略的パートナー、報告された顧客活動、そして技術的に信頼できる解決すべき課題がある。それでも、本番規模においてアーキテクチャが安全、安定、相互運用可能で、管理可能であり続けることを示す公開証拠が必要だ。

FPGAの認定、独立したテスト、そして初の実名導入事例に注目したい。これら3つが再現可能な証拠とともにそろえば、FortaegisはAIインフラにおける主張をより強く裏付けられる。そうでなければ、シリコンレベルのセキュリティは商業的な実証を待つ、野心的なアーキテクチャにとどまるだろう。