8月4日、Runtime Wireが「Straiker launches an AI-agent kill switch after raising a $64M Series A」と題した記事を公開した。AIエージェントセキュリティ企業のStraikerが6,400万ドル（約93億円）のシリーズA調達と同時に、問題のあるAIエージェントを即座に停止させる「キルスイッチ」機能をリリースしたという内容だ。正規の権限を持つエージェントが悪意あるプロンプトや汚染されたデータに操作された場合、被害は従来のインシデント対応の時間軸を遥かに上回る速度で拡大する——その緊迫感こそが、本製品の背景にある。
AIエージェントの「緊急停止ボタン」という発想と、プラットフォームの構成
AIエージェントが本番環境で実際の権限を持ち始めた今、インシデント対応の手順がその速度に追いついていない、という問題がある。Straikerの創業者Ankur Shahはこの課題に正面から取り組んでいる。
8月4日にリリースされたAgentic Kill Switchは、Straikerが「侵害されたAIエージェント、または誤動作しているAIエージェントを数秒でオフラインにできる」と説明するコントロール機能だ。
Shahは次のように語っている。
「『チケットを開く』では、営業時間を待ってくれないソフトウェアのインシデント対応計画にはならない」
この発言が指すのは、AIエージェントが攻撃された場合の対応速度の問題だ。従来のマルウェアとは異なり、正規の認証を持つエージェントが悪意あるプロンプトや汚染されたデータによって操作された場合、「チケット対応」の時間軸では被害が広がる一方になる。
Straikerのプラットフォームはこうした脅威に対応すべく、三つのコンポーネントで構成されている。
- Discover AI：エージェントとその接続関係をマッピングする
- Ascend AI：デプロイ前にエージェントを擬似攻撃し、プロンプトインジェクション、リモートコード実行、データ窃取、ツール操作への経路を洗い出す
- Defend AI：本番環境でリクエスト、ツール呼び出し、エージェント間のインタラクションを監視する
キルスイッチはこのDefend AIのランタイム層に位置し、エージェントが顧客の定義したセキュリティ境界を越えた時点でトリガーされる。
ただし、記事では一点重要な技術的不明点が指摘されている。停止処理がエージェントプロセスの終了なのか、クレデンシャルの失効なのか、ツール呼び出しのブロックなのか、インフラ層経由のアクセス遮断なのか、具体的な実装は公表されていない。この違いは、検知後にエージェントが引き続き引き起こしうる被害の範囲と、復旧の容易さに直結する。
自社研究が示す数字と、その読み方
Straikerの研究部門STAR Labsが過去1年間に実施した攻撃シミュレーションによると、成功した攻撃シナリオの85%でエージェントが本来の権限を逸脱したという。ただし、この数字は「成功した攻撃」を分母にしており、評価全体に占める割合は公表されていない点に注意が必要だ。
7月14日に公開された別のSTAR Labsレポートでは、数千件の敵対的シナリオを実施し、1,700件以上の成功したエクスプロイトを記録。対象となったコーディングエージェントへの攻撃のうち、36%が開発者マシン上でのリモートコード実行に到達したと報告している。これらの結果はStraikerの自社研究によるものであり、第三者による監査は受けていない。
医療分野での模擬テストでは、研究者が医療補助エージェントに人工呼吸器の数値を無視させることに成功し、シミュレーション上の患者死亡という結果をもたらした。実際の臨床インシデントではなく意図的に深刻に設定されたテストケースだが、「エージェントは従来のマルウェアに似ることなく、正規の権限を悪用できる」というShahの主張を示す事例として取り上げられている。
「業界初」の主張と先行事例、資金調達の背景
Straikerは今回のリリースを「業界初のアジェンティック・キルスイッチ」と位置づけているが、先行事例が存在する。
- **Okta**：3月16日にトークン失効を用いてエージェントのアクセスを無効化するキルスイッチを発表
- **TrustLogix**：5月27日に接続プラットフォーム全体でエージェントのデータアクセスを遮断するランタイムキルスイッチを発表
各社のアプローチはレイヤーが異なる。Oktaはアイデンティティとクレデンシャルから、TrustLogixはデータアクセスの制御から問題に対応する。Straikerは、エージェントの発見・デプロイ前テスト・本番監視を統合したプラットフォームの中にキルスイッチを位置づけることで差別化を図っている。その優位性は、「被害が発生した後にアクセスを取り消すだけでなく、有害な意図を十分早期に検知して行動を止められるか」にかかっている。
資金面では、6月29日にシリーズA 6,400万ドルの調達を発表しており、累計調達額は8,500万ドルに達している。出資者にはMarathon Management Partners、Citi Ventures、Illuminate Financial、Workday Ventures、Bain Capital Ventures、Lightspeedが名を連ねる。
Shahは今回の資金をプロダクト開発、STAR Labsの研究、グローバル展開に充てると説明している。グローバル収益責任者としてSriram Puthucode（スリラム・プトコード）を採用しており、エンタープライズ向けの拡販体制を強化している。エンタープライズ企業にとって「AIエージェントセキュリティ」という新カテゴリに予算を割くのは説明が難しい。一方、「エージェントの緊急停止機能」はインシデント対応責任として直感的に理解されやすい。Straikerはキルスイッチをエントリーポイントとして、より広いプラットフォーム訴求につなげる戦略を取っている。
詳細はStraiker launches an AI-agent kill switch after raising a $64M Series Aを参照していただきたい。
