Straiker、6400万ドルのSeries A調達後にAIエージェント向けキルスイッチを発表

Why it matters

AI agents are gaining production permissions faster than enterprises are building incident controls. Straiker is betting an emergency stop can anchor a wider security platform.

Ankur Shahは8月4日にStraiker's Agentic Kill Switchを発表し、Straikerによれば、侵害されたり不正に動作したりするAIエージェントを数秒でオフラインにできる制御手段をセキュリティ担当者に提供しました。

この発表は、独立したソフトウェアを巡る新しいセキュリティカテゴリーを構築しようとするShahのMountain View拠点の試みであるStraikerの中心に緊急停止アクションを据えます。Shahは以前Palo Alto NetworksのPrisma Cloud事業を率い、単一のクラウドセキュリティモジュールをより広いプラットフォームに成長させるのを支援しました。共同設立者でCTOのSreenath Kurupatiは、Akamaiが彼の共同設立した不正検出スタートアップCyberfendを買収した後にAkamaiでAIとセキュリティ研究を率いていました。

Shahの創業時の仮説は、AIシステムがコンテンツ生成から行動の実行へと移行するのを観察したことに由来します。投資家Citi Venturesが公開した会話の中で彼は、エージェントを企業内のオペレーターとして説明し、データ取得、ツール呼び出し、コード作成、ワークフロー実行の権限を与えられていると述べました。したがって、攻撃者は適切に認証されたエージェントを、そのプロンプト、メモリ、取得したドキュメント、または接続されたツールを操作して悪用することができます。

「私たちはキルスイッチを構築しました。『チケットを開いてください』は営業時間を待たないソフトウェアに対するインシデント対応計画ではないからです」とShahはローンチ発表で述べました。

What the control actually covers

Straikerはプラットフォームを3つのステップで構成しています。Discover AIはエージェントとその接続をマッピングします。Ascend AIは展開前にそれらを攻撃し、プロンプト注入、リモートコード実行、データ窃取、ツール操作への経路を見つけます。Defend AIは本番環境でのリクエスト、ツール呼び出し、エージェント間の相互作用を監視します。キルスイッチはそのランタイム層に位置し、エージェントが顧客によって定義されたセキュリティ境界を越えた後にトリガーされます。

Straikerによれば、この制御はエンタープライズ向けのコーディングエージェント、エージェント構築プラットフォーム、社内開発のエージェントをサポートします。8月4日の発表では、シャットダウン制御がエージェントプロセスを終了するのか、資格情報を取り消すのか、ツール呼び出しをブロックするのか、インフラ層を通じたアクセスを遮断するのかは説明されていません。これらの区別は、検出後にエージェントがどれだけの被害を与え続けられるか、また運用者がどれだけ簡単に復旧できるかを決定します。

この製品はまた、AIセキュリティの実用的なシフトを反映しています。コーディングエージェントはファイルを編集し、シェルコマンドを実行し、ソースコードやクラウド資格情報にアクセスできます。カスタムエージェントは内部API、顧客記録、運用システムに触れる可能性があります。シャットダウン制御が有用になるのは、セキュリティ層が適切なエージェントを特定し、関連のないワークロードを無効化せずにそれを分離できる場合だけです。

StraikerはDefend AIがエージェントの周囲の相互作用グラフ（プロンプト、コンテキスト、ツール、メモリ、アクションを含む）を監視すると述べています。これは、生成されたコマンドやデータ転送は認識できても、それを生み出したエージェントの相互作用を理解できない従来のエンドポイントやネットワーク制御よりも広い範囲です。

Straiker's own tests supply the urgency

Straikerは、同社のSTAR Labs研究グループが過去1年に実施した成功した攻撃シナリオの85%で、エージェントが意図された権限を超えたと述べています。分母が重要です：この割合はすでに成功した攻撃を対象としており、Straikerは発表資料でその結果が何件の評価から出たのかを明示していません。

ある模擬医療テストでは、Straikerは研究者が医療補助エージェントに人工呼吸器の読み取りを無視させ、模擬患者の死亡につながったと述べています。これは実際の臨床インシデントの証拠ではなく意図的に重いテストケースですが、Shahの主張の核心を示しています：エージェントは伝統的なマルウェアのようでなくても正当な権限を悪用し得るということです。

別のSTAR Labsの報告（7月14日公開）によれば、Straikerは数千の敵対的シナリオを実行し、1,700件以上の成功したエクスプロイトを記録したとしています。Straikerは、対象となったコーディングエージェントに対する成功した攻撃の36%が開発者マシンでのリモートコード実行に至ったと報告しました。これらの結果はStraiker自身の研究に基づくもので、独立した監査は行われていません。

その研究はStraikerの商業戦略にも寄与します。リスクを示すために使われた同じ攻撃トレースは、Ascend AIとDefend AIのトレーニングおよび改良にも利用できます。Shahは、事前展開テストがランタイム検出に情報を与え、本番での攻撃が新たなテストを生成するというフィードバックループを構築しています。そのループの価値は、Straikerが保有する基礎的なエクスプロイトデータの幅と質に依存します。

The kill-switch category already has competitors

Straikerは自社のリリースを業界初のエージェント向けキルスイッチと呼んでいますが、以前の発表があるためその表現は維持しにくくなっています。Oktaは3月16日にAIエージェント向けのキルスイッチを説明し、トークン取り消しを使って企業システム全体でエージェントのアクセスを無効化する方式を示しました。TrustLogixは5月27日にランタイムキルスイッチを発表し、接続プラットフォーム全体でエージェントのデータアクセスを遮断する方法を提示しました。

製品は異なる層で制御を強制します。Oktaはアイデンティティと資格情報を通じて問題にアプローチします。TrustLogixは企業データへのアクセスに焦点を当てています。Straikerはエージェントを発見し、ローンチ前に攻撃し、本番でその振る舞いを監視するより広いシステム内にキルスイッチを位置付けています。Straikerの差別化は、その結合されたシステムが被害が始まる前に有害な意図を早期に検出して行動を止められるかどうかにかかっています。それに対して単にアクセスを取り除くのは被害が始まった後の対応に過ぎません。

Straiker is building a broader security platform around the kill switch

Straikerは6月29日に6,400万ドルのシリーズAを発表し、報告された資金は合計8,500万ドルになったとしています。資金調達の発表にはMarathon Management Partners、Citi Ventures、Illuminate Financial、Workday Ventures、Bain Capital Ventures、Lightspeedが支援者として記載されました。Straikerは評価額を公表していません。

Shahは6月に、この資金が製品開発、STAR Labsの研究、国際展開のために使用されると述べました。Straikerはその後Sriram PuthucodeをグローバルRevenueの責任者として採用し、資金調達直後にエンタープライズ営業のオペレーターを1人追加しました。

キルスイッチはその拡大努力にわかりやすい導入点を与えます。企業は新しいセキュリティカテゴリーの予算化に苦労するかもしれませんが、自律ソフトウェアに対する緊急停止はインシデント対応の責任に直接対応します。Shahはこの制御を使ってより大きなプラットフォームの主張を具体化しようとしています：企業がコード、データ、インフラに対してエージェントに権限を与えたら、セキュリティチームはその権限を取り戻すためにオペレーターが制御する手段を必要とする、ということです。