市場の混雑が進む中、RecoのAIエージェントセキュリティ資金調達が拡大

RecoはAIエージェントセキュリティ向けに5,500万ドルを調達し、同じエンタープライズ課題を狙うベンダーが増えるなか、累計調達額を1億4,000万ドルに押し上げた。

この戦略的ラウンドはAT&T Venturesが主導し、新規投資家としてForestayとQuadrille Capitalが加わった。2月に発表した3,000万ドルのシリーズBに続くもので、総額と同じくらい投資ペースも重要になっている。

したがって、RecoのAIエージェントセキュリティ資金調達は、単なるサイバーセキュリティ案件ではない。投資家は、業務アプリケーションをまたいで稼働するエージェントには独自の制御レイヤーが必要だという考えに賭けている。Recoは今後、スタートアップと既存のセキュリティ企業がこのカテゴリーに集結するなかで、そのレイヤーが独自性を維持できることを証明しなければならない。

Recoは、エージェント、アイデンティティ、権限、アプリケーション、データ、ワークフローのつながりを通じてこの課題に取り組む。これは、主にモデル保護、プロンプトのフィルタリング、AI生成コードのスキャンに重点を置く製品とは異なる。

ただし、技術的な位置づけだけで市場が決まるわけではない。セキュリティ購入者はすでに、アイデンティティ、SaaS、データ、クラウド、アプリケーションの制御を管理している。Recoは、なぜエージェントの挙動に別のプラットフォームが必要なのか、また既存ベンダーが同じ機能を吸収できない理由を示す必要がある。

RecoのAIエージェントセキュリティ資金調達、1億4,000万ドルに到達

新たな資金によりRecoは、カテゴリーの統合が進む前にエージェントガバナンスのモデルを販売する余地を得た。

Recoは2026年9月29日、5,500万ドルの戦略的ラウンドを発表した。AT&T Venturesが投資を主導し、ForestayとQuadrille Capitalが新たな支援者として参加した。

今回のラウンドにより、Recoの累計調達額は1億4,000万ドルとなった。また、2月に発表され、同社の累計額を8,500万ドルに引き上げた3,000万ドルのシリーズBを土台としている。

この流れには意味がある。Recoは数カ月の間に追加資金を調達し、メッセージをSaaSセキュリティからエンタープライズ向けエージェントセキュリティへと広げている。この転換は、データへのアクセス、ツール呼び出し、業務システム内でのアクション実行が可能なエージェントの普及を受けたものだ。

資金調達の詳細によると、Recoは営業、パートナーシップ、チャネル運営、顧客サポートを拡大する計画だ。これらの優先事項は、同社がカテゴリー形成の段階から、より広範な事業展開へ移行していることを示唆する。

これは、製品研究だけに焦点を当てた従来型のラウンドとして提示されたものではない。AT&Tは投資家であると同時に顧客でもあり、この資金調達には戦略的な側面がある。

AT&T Venturesを率いるVikram Taneja氏は、組織はエージェントが業務アプリケーションやデータとどのようにやり取りするかを、ますます理解する必要があると述べた。また、可視性とガバナンスに重点を置くRecoの方針は、AT&Tが企業全体で確認しているニーズと一致するとした。

この支持はブランド価値以上の意味を持つ。大手通信企業は、複雑なアイデンティティシステム、アプリケーション環境、データ環境、承認プロセスを運用している。こうした条件は、エージェントのアクセス追跡が難しくなる環境に似ている。

とはいえ、顧客による出資は製品性能を独立して裏付けるものではない。それは、この問題が大企業にとって、潜在的な供給元を財政的に支援するほど深刻であることを示している。

Recoによれば、そのプラットフォームは稼働中のエージェントを特定し、使用するアイデンティティを判断し、アクセス可能なシステムをマッピングできる。また、権限、API接続、セッション、ワークフロー、Model Context Protocolツールも追跡する。

一般にMCPと呼ばれるModel Context Protocolは、AIシステムを外部ツールやデータソースに接続するための標準である。こうした接続はエージェントの有用性を高める一方で、侵害または誤誘導されたソフトウェアが到達できる範囲も広げる。

同社は、これらの要素を結び付ける文脈レイヤーとしてReco Graphを説明している。セキュリティチームはこのグラフを使い、過剰な権限、古いアクセス、危険な統合、ポリシーに違反する活動を見つけられる。

このアプローチは、RecoのSaaSセキュリティにおける経緯を反映している。現代のエージェントは、SaaSセキュリティ製品がすでに監視しているクラウドアプリケーション、認可トークン、サービスアカウントを通じて動作することが多い。

したがって今回のラウンドは、拡大と再定位の双方に資金を提供するものだ。Recoは、アプリケーション全体にわたる既存の可視性が、自律型ソフトウェアを統治する基盤になり得ると賭けている。

この賭けが、資金調達の背後にある中心的な緊張を生んでいる。Recoには大きな市場を追求する十分な資金があるが、多くの競合も同じ結論に達している。

エージェント導入がアクセスを主要リスクに変えている

エージェントは、その指示、アイデンティティ、接続先システムが組み合わさり、意図しないアクション経路を生むとき、セキュリティ問題となる。

従来の業務ソフトウェアは通常、人が行動を選ぶのを待つ。AIエージェントは、より広範な目的を受け取った後、ツールを選択し、情報を取得し、複数のステップを完了できる。

この自律性はリスク計算を変える。セキュリティチームは、アプリケーションが承認済みかどうかだけでなく、エージェントがそれを通じて何を実行できるかも考慮しなければならない。

顧客データベースに接続されたエージェントは、アカウント活動を要約できる。同じアクセス権でも、悪意ある指示によってタスクが変更されれば、機密記録を露出させる可能性がある。

別のエージェントは、サービスチケットの更新、メッセージ送信、財務データの照会を行うかもしれない。各権限は個別に確認すれば妥当に見えることがある。しかし、その組み合わせははるかに大きな業務上の到達範囲を生み得る。

Recoはこの到達範囲を、エージェントのブラスト半径と呼ぶ。この表現は、エージェントがミスをしたり敵対的な指示に従ったりした際に影響を受けるシステム、データ、ワークフローを表す。

同社のエージェントセキュリティ調査によると、調査対象の環境でAIツールの5分の4はITの監督なしに運用されていた。Recoはまた、中小企業で従業員1,000人当たり414件の未承認ツールを報告した。

これらの数値は同社の調査に基づくものであり、その点を踏まえて扱うべきだ。Recoによれば、方法論にはプラットフォームテレメトリー、公開MCPサーバーの分析、公開された脆弱性記録を組み合わせたという。

同じ報告書では、公開されたエージェントツール500件を調査した。Recoによると、その半数はホスト上でシェルコマンドを実行でき、62％はローカルデータの読み取りとインターネットへのアクセスが可能だった。

この組み合わせは、セキュリティベンダーがプロンプトフィルターの先へ進もうとしている理由を示している。影響を受けるエージェントがファイルを読み取り、外部システムに到達し、コマンドを実行できる場合、プロンプトインジェクションの成功はより重大になる。

プロンプトインジェクションは、AIシステムが処理するコンテンツに敵対的な指示を埋め込む攻撃である。エージェントは、それらが本来のタスクと矛盾していても、その指示に従う可能性がある。

従業員がエージェントにウェブページの要約を依頼することがある。そのページに隠されたテキストが、ローカル情報を取得して別の場所へ送信するようエージェントに指示するかもしれない。

この脆弱性は、基盤となるモデルだけに依存するものではない。権限、統合、データアクセス、実行時制御、そして誰かが異常な挙動に気付くかどうかにも依存する。

Recoは、このより広い運用コンテキストを管理しようとしている。同社のプラットフォームは、エージェントを発見し、その活動を周辺のアイデンティティやアプリケーションと結び付けるよう設計されている。

この枠組みは、複数の確立されたセキュリティカテゴリーに圧力をかける。アイデンティティベンダーはアクセス権を追跡し、SaaSセキュリティツールはクラウドアプリケーションを検査し、データセキュリティプラットフォームは機密情報をマッピングする。

クラウドセキュリティ企業はインフラストラクチャとワークロードを監視する。アプリケーションセキュリティベンダーはソフトウェアとAPIをテストする。モデルセキュリティの専門企業は、入力、出力、モデルの挙動を検査する。

AIエージェントはこうした境界を横断する。単一のワークフローに、モデルプロバイダー、アイデンティティアカウント、複数のSaaSアプリケーション、MCPサーバー、顧客データベースが関わることがある。

従来の単一カテゴリーが、この連鎖全体を必ずしも担うわけではない。この隔たりはRecoのような企業に機会をもたらす一方、隣接するあらゆる市場から競合を呼び込む。

Recoはコンテキストに賭け、競合は制御ポイントを構築する

中心的な競争は、アプリケーション横断のガバナンスレイヤーと、個別のモデル、ゲートウェイ、アイデンティティ、ワークロードに付随するセキュリティ制御との間で展開される。

Recoは6月、専用のAgent Security製品を投入した。この製品は、既存プラットフォームをエージェントの発見、所有者マッピング、権限分析、文脈に基づく修復で拡張したものだ。

製品発表では、エージェントを相互接続されたエンタープライズ環境内のコンポーネントとして説明した。Recoは、そのリスクがアイデンティティ、アプリケーション、ワークフロー、統合を通じて広がると主張した。

グラフベースのアプローチは、この主張に適している。グラフシステムは関係性をモデル化し、セキュリティチームが、あるエージェントがアカウント、トークン、ツール、アプリケーション、データセットとどのようにつながっているかを確認できるようにする。

顧客記録を読み取り、メールを下書きし、会議を設定し、パイプラインを更新する営業エージェントを想像してみよう。これらの権限の一覧は、有用なインベントリ情報を提供する。

関係性グラフには、所有者、最近の活動、継承されたアクセス、各システム間の接続を追加できる。このコンテキストは、異常な露出を生む組み合わせをアナリストが特定するのに役立つ。

Recoによれば、チームはその後、権限範囲を狭め、古いアクセスを取り消し、未承認のエージェントを無効化し、検出結果を既存のチケットワークフローへ流し込める。

7月には、同社は実行時制御を拡張した。Recoによると、この更新ではブラウザベースの強制、リアルタイムのプロンプト分析、ブロック、自動修復が追加された。

ランタイムセキュリティは、設定確認だけに依存するのではなく、ソフトウェアの動作中に挙動を評価する。この追加により、Recoはゲートウェイやリアルタイム介入に注力する競合へ近づいた。

それでも同社は、差別化要因としてコンテキストを強調し続けている。Recoの主張は、アイデンティティ、アプリケーション、権限、業務上の関係性を含めることで、セキュリティ上の判断がより正確になるというものだ。

他のベンダーは異なる方向から参入している。アイデンティティセキュリティ企業はエージェントを非人間アイデンティティとして扱える。データセキュリティベンダーは、エージェントが取得できる機密情報を制限できる。

クラウドおよびアプリケーションセキュリティ企業は、エージェントのワークロードや生成コードを検査できる。モデルセキュリティの専門企業は、モデルをテストし、プロンプトをスキャンし、入力と出力に関するルールを適用できる。

大手プラットフォームベンダーには、配布面での優位性もある。Microsoft、Salesforce、ServiceNow、主要クラウドプロバイダーは、顧客がエージェントを構築するシステムのすぐそばにガバナンス制御を配置できる。

Ciscoも、エージェントを独自のセキュリティ課題として位置付けている。同社のエージェントセキュリティポートフォリオは、より広いエンタープライズプラットフォーム内で、アイデンティティ、ネットワーク、アプリケーション、AIの制御を組み合わせている。

競争上の問いは、各アプローチが正当なリスクに対処しているかどうかではない。購入者が、独立したクロスプラットフォームレイヤーを好むのか、それともすでに運用している製品に組み込まれた制御を好むのかという点にある。

独立系プラットフォームは、ベンダー横断の中立性を提供できる。単一のアプリケーションプロバイダーでは自社環境の外側まで把握できない関係性を、特定できる可能性がある。

統合型ベンダーは、調達と導入における摩擦を減らせる。また、アイデンティティシステム、ネットワーク、ブラウザ、クラウドプラットフォーム、業務アプリケーションにある重要な強制ポイントを管理している。

Recoは、OpenAI、Anthropic、Microsoft Copilot、Salesforce、ServiceNow、Workdayを含むプロバイダーやアプリケーションと統合している。企業がすべてのエージェントを単一のモデルやプラットフォームに標準化することはめったにないため、幅広いカバレッジは重要だ。

ただし、カバレッジだけで持続的な優位性を確保することはできない。プロバイダーがAPI、権限、監査イベント、エージェントのアーキテクチャを変更し続けるなか、統合は常に最新の状態に保つ必要がある。

Recoの資金調達は、こうした接続を維持し、販売チャネルを拡大するためのリソースを同社にもたらす。ただし、急速に変化する市場が生み出す運用負荷を解消するものではない。

混雑した市場はRecoを正当化する一方で、その立場を圧迫し得る

需要を裏付ける競争そのものが、Recoにとって独自の製品カテゴリーを守ることを難しくしている。

サイバーセキュリティ投資家は長年にわたり、次の大きなコントロールポイントを探してきた。コンピューティングの利用行動が変化した後、エンドポイント、クラウドインフラ、アイデンティティ、データはそれぞれ大企業を生み出した。

AIエージェントもまた、そうした変化の一つに見える。人間のユーザーを前提として設計されたシステムをまたいで動作できる、権限を伴う自律性を備えているためだ。

既存ツールはこうしたシステムを別々のダッシュボードに分断していることが多く、スタートアップはそこに機会を見いだしている。セキュリティチームは従業員のアカウントを把握していても、その認証情報を使うすべてのエージェントを確認できない場合がある。

アプリケーションの所有者は、どの統合が導入されているかを知っていても、エージェントがそれらをどのように連鎖させているのかを理解していない可能性がある。データチームは機密レコードを追跡していても、それらを要求した推論プロセスを監視していない場合がある。

エージェントセキュリティのベンダーは、こうした断片的な視点をつなぐことを約束する。しかし、その説明は、検出、インベントリ、ポスチャ管理、アイデンティティ、ランタイム監視、ポリシー適用を中心に、ますます重なり合っている。

この重複は買い手を混乱させる可能性がある。複数の製品を評価する企業は、異なるアーキテクチャの言葉で表現された、似通った主張を耳にすることになるかもしれない。

結果として生まれるカテゴリーは、専門化されたレイヤーに分かれる可能性がある。エージェント向けアイデンティティ制御、モデルとの対話に対するランタイム検査、検索向けデータ制御を採用する買い手もいるだろう。

一方で、エージェント環境全体をカバーする統合プラットフォームを好む企業もある。Recoのグラフ中心の戦略は後者の展開により近い。

市場は買収を通じて統合される可能性もある。既存ベンダーは、顧客が社内チームの開発速度を上回る速さでコントロールを求める場合、専門技術を買収できる。

このパターンはすでにサイバーセキュリティを特徴づけている。新しいインフラの変化は特化型スタートアップを呼び込み、購入の優先事項が明確になるにつれて、大手ベンダーは機能を追加するか、業界リーダーを買収する。

資金調達環境もこの競争を反映している。業界報道は、AIネイティブのスタートアップが既存企業に対し、新たな能力の構築や買収を迫っていると伝えている。

同報道で引用されたPitchBookのデータによると、2025年のサイバーセキュリティ取引の半数にはAIネイティブのスタートアップが関与していた。また、セキュリティオーケストレーションと自動対応に関連する取引も大きく増加したという。

これらの数字は、エージェントガバナンスより広い市場を対象としている。それでも、人工知能がサイバーセキュリティの投資戦略や買収戦略に、いかに急速に組み込まれているかを示している。

競争は顧客自身からも生じる。大企業は、好むエージェントプラットフォームを中心に、社内のインベントリ、承認システム、ポリシーレイヤーを構築できる。

組織に特殊なシステムや厳格なコンプライアンス要件がある場合、内製はより魅力的になる。一方、エージェントが数百のアプリケーションに広がる場合には、その魅力は低下する。

Recoは、自社プラットフォームが追加のセキュリティベンダーとの関係を正当化できるほど、統合と調査の作業を減らせることを示さなければならない。その証明は、導入速度、カバレッジの質、測定可能な修復成果にかかっている。

同社は数百のアプリケーションをサポートし、迅速に導入できると述べている。これは同社の主張であり、より重要な証拠は顧客による継続的な利用から得られるだろう。

AT&Tや他の大企業を通じた展開は、その証拠を提供し得る。導入の成功は、個々のプラットフォームがネイティブの制御機能を追加した場合でも、アプリケーション横断の可視性が依然として必要であることを示す可能性がある。

逆の結果となれば、Recoの差別化は弱まる。顧客が主にMicrosoft、Cisco、クラウドプロバイダー、またはアイデンティティベンダーの制御機能に依存するなら、独立したエージェントレイヤーを正当化することはさらに難しくなるだろう。

資金調達は測定の問題を解決しない

セキュリティチームには、エージェントガバナンスが実質的なリスクを減らしているかどうかを測る、確立された方法がなお存在しない。

エージェントを発見することは、それを保護することと同義ではない。インベントリを作成しても、正当な業務を妨げることなく有害な行動を防げることの証明にはならない。

同じ行為でも、ある文脈では適切で、別の文脈では危険になり得るため、エージェントの行動を分類するのは難しい。顧客レコードの閲覧はサポート業務には必要かもしれないが、無関係なワークフローでは許容できない。

所有権が不明確な場合もある。従業員がエージェントを設定し、プラットフォームプロバイダーがそれをホストし、複数の部門がその出力に依存することがある。

権限も複雑さを加える。エージェントは、ユーザー、サービスアカウント、APIキー、ブラウザセッション、接続先アプリケーションからアクセス権を継承できる。

セキュリティツールは、こうした経路を正確に再構築しなければならない。接続を一つでも見落とせばリスクを過小評価することになり、アラートが過剰ならチームを圧倒し、導入を遅らせるおそれがある。

グラフベースのコンテキストは露出の優先順位付けに役立つが、グラフの品質は完全かつ適時なデータに依存する。企業システムには、古いアカウント、文書化されていない統合、一貫性のない所有権記録が頻繁に存在する。

リアルタイムの介入には、それ自体のトレードオフがある。不審なリクエストをブロックすれば侵害を防げる可能性がある一方、誤った判断は業務プロセスを中断させる可能性がある。

したがって、セキュリティの買い手には、発見されたエージェント数以上の証拠が必要になる。有用な指標には、削除された危険な権限、無効化された未承認エージェント、阻止された影響度の高い行動が含まれる。

買い手は、誤検知、調査時間、統合カバレッジ、ポリシーを最新に保つ運用コストも検討すべきだ。

エージェントのアーキテクチャは急速に変化するため、独立したテストは依然として限られている。製品ごとに、エージェント、コパイロット、ワークフロー、非人間アイデンティティの定義が異なる可能性もある。

そのため、ベンダー比較は難しい。一方のプラットフォームはAI対応アプリケーションをすべて数えるかもしれないが、もう一方は行動を実行できる自律ワークフローだけを数えるかもしれない。

Reco自身の調査は、現在の証拠が持つ価値と限界の両方を示している。同社のテレメトリーは相当規模の未管理利用を特定しているが、同社はその利用への対処を目的とするプラットフォームも販売している。

これは、その調査結果を無効にするものではない。買い手は、広範な問題の存在を示す証拠と、特定ベンダーのソリューションを検証する証拠を区別すべきだという意味である。

より広範なセキュリティ上の実績は、この懸念に信頼性を与えている。エージェントは広範な権限で設定されると、ファイル、業務システム、コミュニケーションツール、本番環境にアクセスできる。

報告されたあるインシデントでは、設定を誤ったエージェントが稼働中のクラウド環境を削除して再作成し、長時間の障害の一因となった。他の事例では、隠れた指示、安全でないプラグイン、露出したトークン、過剰なアクセスが関係している。

これらの出来事は、エージェントの権限と活動をめぐる制御の必要性を裏付ける。ただし、どの製品アーキテクチャが標準になるかを示すものではない。

Recoの新たな資金調達は、同社に顧客の証拠を集める時間を与える。同時に、商業的成長、導入成果、製品成熟度に対する期待も高める。

最も説得力のある結果は、可視性を防止または封じ込められたインシデントに結び付けるものだ。インベントリの増加だけでは、AIツールの急速な普及を反映しているにすぎない可能性がある。

Recoが先行できるかを示す3つのシグナル

顧客展開、測定可能な修復、競争の統合は、Recoがカテゴリーを構築しているのか、一時的な隙間を占めているだけなのかを明らかにする。

最初のシグナルは、初期の発見プロジェクトを超えた導入である。企業はしばしば、新しい問題を理解するためにセキュリティツールを購入し、その後にどこまで広く展開するかを決める。

Recoには、顧客がインベントリから継続的なガバナンスとランタイム適用へ移行する必要がある。この移行は、エージェントセキュリティが運用上の要件になったことを示すだろう。

顧客と投資家の二つの役割を持つAT&Tにとって、その導入は特に重要だ。利用拡大の証拠は、他の大手買い手に対するRecoの主張を強めるだろう。

関連する指標には、ガバナンス対象エージェントの増加、より広いアプリケーションカバレッジ、セキュリティ運用チームによる継続的な利用が含まれる。公開される顧客事例は、導入後に何が変わったのかを説明すべきだ。

二つ目のシグナルは、測定可能な修復である。Recoは、自社のグラフが、既存のアイデンティティ、SaaS、データツールでは明確に表面化しない露出を特定できることを示さなければならない。

最も強い事例は、削除された過剰アクセス、無効化された放棄済み認証情報、または中断された危険なツールの組み合わせを記録するものになるだろう。また、誤検知と業務への影響についても説明すべきだ。

こうした証拠は、買い手がエージェントガバナンスを単なる別の資産インベントリと区別する助けになる。また、コンテキスト分析が日常的なセキュリティ業務を改善するかどうかも明らかになる。

そのような成果がなければ、このカテゴリーは弱まる。買い手は、既存製品にエージェント用のフィールドやダッシュボードを追加すればよく、別のプラットフォームは不要だと判断するかもしれない。

三つ目のシグナルは、大手競合がどのように対応するかだ。製品発表、提携、買収は、どのコントロールポイントが企業支出を集めているかを示す。

専門企業の買収は、既存ベンダーがエージェントセキュリティに戦略的価値を見いだしていることを裏付けるだろう。同時に、独立系企業の競争をさらに難しくする可能性もある。

主要なアプリケーションプロバイダーによるネイティブ制御にも、同じだけ注目する必要がある。Microsoft、Salesforce、ServiceNow、クラウド企業が十分なシステム横断ガバナンスを提供すれば、独立プラットフォームへの圧力は強まる。

ただし、ネイティブ制御が断片化していれば、Recoに有利に働く可能性がある。複数のモデルおよびアプリケーションプロバイダーを利用する企業には、それらを接続する中立的なレイヤーが必要になるかもしれない。

セキュリティチームがエージェントをパイロット段階から本番環境へ移すにつれ、市場の方向性はより明確になる。本番利用は、永続的なアイデンティティ、権限、データフロー、説明責任の要件を生み出す。

また、チャットボット向けに設計された制御の限界も明らかになる。エージェントは単にテキストを生成するだけではない。接続されたシステムを通じて行動を起こす。

Recoの5,500万ドルのラウンドは、この違いに対する大きな支持表明だ。2月の資金調達と合わせて、買い手の要件がまだ定まらない間に事業を拡大するためのリソースを同社に与える。

この資金が競争の行方を決めるわけではない。個々のエージェントやアプリケーションの上位に位置するコンテキスト型ガバナンスが必要であることを証明する、より大きな機会をRecoに与える。

企業の買い手は今、実務的な問いを投げかけるべきだ。Recoは、既存のセキュリティスタックが見逃しているエージェントリスクを、一貫して発見し、封じ込められるのか。

この答えが、RecoのAIエージェントセキュリティ資金調達が持続的なコントロールレイヤーの台頭を示すのか、それともサイバーセキュリティ統合における新たな混雑した一章にすぎないのかを決める。