Onyx SecurityがAIエージェントのコントロールプレーン向けに1億1300万ドルを調達

Why it matters

AI agents can act with corporate credentials at machine speed. Onyx Security's round shows investors expect runtime control of those actions to become a large security category.

Maxim Bar Kogan and Gil Elbaz raised $113 million for Onyx Security on July 29, giving the founders fresh capital to build a control layer for the growing number of AI agents acting inside corporate systems.

Bessemer Venture Partners led the Series B, with Cyberstarts, TCV, Conviction, FirstMark, Vintage Investment Partners, QuantumLight and G Squared participating, according to Onyx Securityの発表. CTechが報じたところでは評価額は約$640 millionと推定されている。Onyx Securityは自社の発表で評価額は明示していない。

この資金調達により、Onyx Securityが開示している調達総額は$153 millionになった。これは、Conviction主導の$5 millionのシードラウンドと$35 millionのシリーズAに続くもので、創業者らはOnyx Securityがステルスを脱したときにこれらを開示していた。Onyx Securityは2024年に設立されており、この9桁規模の資金調達が公開ローンチからおよそ4か月という異例に短いスケジュールで行われたことになる。

Onyx Securityが公表する証拠は、従来のビジネス指標よりも製品の活動に重きが置かれている。Bar Koganはと述べているところによれば、Onyx Securityは110万以上のエージェントを保護し、6600万以上のAIセッションをリアルタイムで検査している。創業者らは収益、年間経常収益（ARR）、価格設定、顧客数、成長率といった数字は提示していない。3月のローンチ時には、Onyx Securityはそのコントロールプレーンが既にFortune 500企業で使用されていると述べていたが、具体的な企業名は明らかにしていなかった。

コントロールを失うことを軸にした創業者のテーゼ

Bar Koganは、ChatGPTの公開後にある特定の問いにとらわれるようになり、そこからOnyx Securityに取り組み始めたとOnyx SecurityのシリーズB投稿は伝えている。彼が考えたのは、「あなたより賢い何かがあなたが依存するものの責任を負うようになったとき、どうやってコントロールを保つのか？」という問いだった。

彼の経歴はエンジニアリング、プロダクトリーダーシップ、攻撃的サイバーセキュリティを組み合わせたものだ。Bar KoganはUnit 8200に所属し、Open University of Israelで学び、後にMixtilesでプロダクト・エンジニアリングのVPを務めた。Onyx Securityのサイトの経歴によれば、2008年にはIsraelのCodeGuruコンペティションで優勝している。

Elbazは創業チームのAI側を担った。彼は以前、Israeli Air ForceのOperational Technology Unitで勤務し、コンピュータビジョンシステム向けの合成データを構築するDatagenを共同創業した。Onyx Securityを始める前は、NvidiaのCTOオフィスで大規模言語モデルの学習インフラに関するAIアーキテクトとして働いていた。

彼らはランニングを通じて知り合い、重要なインフラをエージェントに任せることの結果について話し合って過ごしたと、Bar Koganはローンチ投稿に書いている。そうした会話が、他のAIシステムを監視する監督ソフトウェアに対するOnyx Securityの賭けを形作った。

彼らのタイミングは、企業向けAIができることの変化に依拠している。チャットボットは主にユーザーに情報を返す存在だったが、エージェントは資格情報を受け取り、ソフトウェアツールを呼び出し、データベースを変更し、コードを書いてデプロイし、ファイルを移動し、顧客に連絡し、ワークフローをトリガーすることができる。既存のアイデンティティやセキュリティ製品はその活動の一部を観察できるが、これらの製品は一般的に決定論的なソフトウェアと人間のユーザーを前提に設計されている。

Onyx Securityは、エージェントには独自の強制層が必要だと賭けている。

Onyx Securityはエージェントが行動する前に介入したい

創業者らはOnyx Securityのプラットフォームを「secure AI control plane」と表現している。プラットフォームはブラウザ、エンドポイント、ソフトウェアサービス、クラウド環境にまたがってエージェント、モデル、AIアプリケーション、接続されたツールを検出する。そして、エージェントの提案する行動が別のシステムに到達する前に、その行動を企業ポリシーに照らして検査する。

Onyx SecurityのGuardian Agentは、ある行動をブロックしたり、人間の承認を要求したり、エージェントの権限を削減したり、安全な代替案に誘導したりできる。ランタイムでのこうした介入がコアの製品上の賭けだ。従来、セキュリティチームはソフトウェアやユーザーが行動した後にアラートを調査してきた。機械の速度で動くエージェントは、最初のアラートを人間のアナリストが確認する前に一連の重大な行動を完了してしまう可能性がある。

技術的な課題は大きい。コントロールシステムはボトルネックにならない程度に十分高速で、エージェントの意図、アイデンティティ、コンテキスト、要求された行動を解釈しなければならない。また、実行ごとに異なる正当なワークフローと悪意ある行動を区別する必要がある。繰り返し有用なエージェントを停止させる誤検知は、セキュリティ製品をAI導入に対する負担に変えてしまうだろう。

Bar Koganは新たな資金を使ってOnyx Securityの次世代モデルをトレーニングし、米国やその他の市場でのセールス、事業開発、マーケティングを拡大するとしている。Onyx Securityはテルアビブとニューヨークにオフィスがある。

投資家はカテゴリが定まる前に資金を投入している

Onyx Securityが参入する市場には、いくつかの定義が競合している。ベンダーはAI資産の検出、モデルテスト、プロンプトインジェクション防御、データ制御、エージェントのアイデンティティ、ガバナンス、ランタイム介入といった機能を、しばしば同じ広い「AIセキュリティ」というラベルの下で販売している。

資本は迅速に流入している。Hush Securityは7月28日に$30 millionのシリーズAを調達した（AIエージェントのガバナンス向け）。Willowは6月に$7 millionでローンチした、エージェント向けのアイデンティティとアクセス制御を構築するために。2025年8月には、SentinelOneがPrompt Securityの買収に合意したことが示され、既存のサイバーセキュリティ企業が既にこのカテゴリに買収で参入していることが分かる。

Bessemerの投資により、Onyx Securityは企業がどの制御を既存のセキュリティ製品内に組み込むべきか、どの制御が別個のプラットフォームに値するかをまだ決めかねている段階で、資本力のある独立系有力候補の一角に置かれることになった。Onyx Securityの取締役会には現在、BessemerのパートナーであるAmit KarpとSameer Dholakiaに加え、CyberstartsやConvictionの代表、そしてArmisの共同創業者らが名を連ねている。

Bar Koganは新たな資金をプロダクト開発とゴートゥーマーケットの拡大に充てている。$640 millionという推定評価額は、公表ローンチからわずか4か月でその野心のかなりの部分を織り込んでいることになる。その評価額から堅牢なビジネスを構築するには、検査された大量のエージェント活動を反復可能な企業向け契約に変換し、かつOnyx Securityが顧客が保護するために購入したシステムを遅くすることなく介入できることを実証する必要がある。