元Meta・Snowflake幹部が創業したGlow：AI時代のセキュリティを再定義するユニコーンの正体

メタやスノーフレークの元幹部らが創業したサイバーセキュリティのスタートアップ「Glow」が、ステルス状態から一気に評価額12億ドルのユニコーンとして姿を現した。AIが端末環境に深く浸透する時代において、同社が仕掛ける新しいエンドポイントセキュリティの全貌に迫る。

【インパクト分析】AI時代の到来が突きつけるエンドポイントセキュリティのパラダイムシフト

生成AIの急速な普及は、企業のサイバーセキュリティ戦略の根本的な見直しを迫っている。攻撃者は高度な自動化フィッシングやマルウェア開発をAIで行う一方、企業側は従業員の端末上で動作するAIエージェントや開発ツールそのものが新たな脆弱性やリスクの温床になりつつあるという現実に向き合わされている。Glowが創業直後に評価額12億ドルという巨額の資金調達を達成した背景には、従来のシグネチャベースや事後検知型のセキュリティモデルでは、もはや現代の複雑なリスクを防ぎきれないという市場の強い危機感がある。クラウド移行が進んだ過去10年から、AIがローカル端末で暴れる現在への移行期において、同社の登場は既存のセキュリティベンダーに対する強烈な警鐘となる。

「事後検知の限界を超え、AI時代の端末環境をリアルタイムで事前防御する」

【技術の深掘り】専門特化したAIエージェントによるリアルタイム環境マッピング

Glowのプラットフォームは、従業員のデバイス上で稼働するソフトウェア、AIエージェント、開発ツールの挙動を継続的に監視・制御するために設計されている。AnthropicやGoogleの基盤モデルをAmazon Bedrock経由で活用しつつ、独自のコンテキスト付加ソフトウェアを組み合わせることで、セキュリティタスクにおけるモデルの信頼性を担保している点が技術的な核心である。従来のEDR（Endpoint Detection and Response）がインシデント発生後の検知と対応に重きを置いていたのに対し、Glowはリスクのあるコンポーネントの侵入自体を未然に防ぐアプローチをとる。

「EDR：脅威の検出に特化した、インシデント対応の守護神」

【日本の視点】レガシーシステムと海外製AIツールが混在する日本企業への示唆

日本国内の企業においても、業務効率化の名目で社員が許可なく生成AIツールや外部のオープンソースパッケージを端末に導入するケースが急増している。セキュリティ統括部門が把握しきれていない「シャドーAI」の存在は、そのまま企業の重大なセキュリティホールになり得る。日本企業が取るべきNext Stepは、単に禁止令を出すのではなく、従業員の生産性を担保した上で、端末上で動くAIや開発ツールをリアルタイムに可視化・制御できる体制への移行である。まずは自社内の端末で稼働しているAIエージェントや外部ライブラリの棚卸しを行い、自律型ツールの挙動を監視するポリシーの策定を急ぐべきである。

「シャドーAI：組織の管理外で従業員が勝手に利用するAIツールやサービスの総称」

【編集部の予測】AIエージェントの自律化がもたらす新しいセキュリティエンジニアの価値

これからの未来、あらゆる端末でAIエージェントが自律的に動き回る世界が当たり前になったとき、人間がすべてのログを目視で確認するようなセキュリティ運用は完全に時代遅れになっているはずです。セキュリティエンジニアの仕事は、人間を監視することではなく、AIエージェント同士が不正なコードの受け渡しを行わないかを調べる「エージェントの調教師」のような役割へと大きくシフトしていくと考えています。これからのエンジニアには、コードを書く能力以上に、AIの自律的な振る舞いをデザインし、リスクを制御するアーキテクチャの知見が圧倒的に求められるようになるでしょう。