Y Combinator 日本語図鑑

事業概要

プロダクト

• 顧客のAIエージェントの仕様と接続先を登録し、検査対象を定義する。
• 自社で維持するSaaSやウェブサイトの複製環境に悪意ある入力を埋め込む。
• ウェブページ、文書、ファイル、メッセージ、ツール出力を介して標的を間接的に操作する。
• エージェントの応答と実行した操作を記録し、攻撃成否を判定する。
• 発見した脆弱性と再現手順を一覧で返し、変更のたびに再検査する。
• 攻撃コストを指標とするACEで防御側の経済的耐性も評価する。

技術アーキテクチャ（推定）

• 顧客のAIエージェントの設定、利用ツール、権限、データ源を接続情報から取得するとみられる。
• 検査用のSaaSやウェブサイトの複製環境を自社で保有し、標的の代わりに応答させると推定。
• 悪意ある入力はウェブページや文書、ファイル、メッセージ、ツール出力に埋め込むとみられる。
• エージェントの応答、呼び出したツール、副作用を記録し、攻撃の成否を自動判定する。
• モデルや指示文の変更を検知して検査を再実行し、結果を履歴として蓄積するとみられる。
• 検出結果と再現手順を顧客向けの管理画面または連携経由で提供すると推定。

収益モデル

• 顧客企業が自社AIエージェントの検査に対して支払う。
• 課金単位は検査回数または継続監視の月額とみられるが、価格は非公開。
• 初期は単発の診断案件として受注する形態も想定される。
• 検査範囲や対象エージェント数に応じた段階課金と推定。

差別化

• 自社で維持する複製環境が検査の再現性と反復速度を決める。
• 変更のたびに検査できる運用実績が顧客の継続利用を固定する。
• 攻撃成功率のベンチマーク成績とACEの研究実績が営業上の根拠になる。
• 攻撃手法と検出結果の蓄積が次の検査精度を高める。

日本展開時のリスク

• 検査対象に個人情報や機密情報が含まれる場合の保管と契約条件が重い。
• 本番環境に近い複製環境の用意には顧客側のシステム情報開示が必要になる。
• 国内のセキュリティ診断は年次の単発発注が中心で、継続課金に移りにくい。
• 金融や医療などでは外部事業者による攻撃テストの稟議に時間がかかる。
• 国内販売は代理店やセキュリティ事業者経由が中心で、直接販売は難しい。

日本での競合

• 国内のAIエージェント向け自動攻撃検証は直接の同型がほぼ見当たらない。
• 脆弱性診断はラックなど大手が顧客基盤を持ち、新規参入の障壁になる。
• アプリ検査の自動化はバルテスやSHIFTが担い、AIエージェントは対象外。
• セキュリティ製品はトレンドマイクロやFFRIが企業の調達経路を押さえる。
• 空白はあるが、検査の必要性を顧客が認識していない段階で教育コストが大きい。
• 機密データを外部に渡すことへの抵抗が導入の初期障壁になる。

主要プレイヤー

• ラック — セキュリティ監視と診断。
• FFRI — セキュリティ研究と製品。
• トレンドマイクロ — セキュリティソフト。