HiddenLayerが1億ドル調達、AI防御市場は前年比83％増の局面へ

米AIセキュリティ企業HiddenLayerは2026年9月2日、Delta-v Capitalが主導するシリーズBで1億ドルを調達したと発表した。HiddenLayerの公式発表 によると、Ten Eleven Ventures、Morgan Stanley、MicrosoftのベンチャーファンドM12、Booz Allen Venturesが参加し、資金はAgentic Runtime SecurityとAgent Harness Securityの拡張、販売網、研究・エンジニアリング体制、欧州を起点とするEMEA展開に充てる。

同社が2026年9月2日に発表した今回の調達は、AI防御への支出が急拡大する局面で、保護対象を導入前のモデル検査から稼働中のエージェントやコーディング環境へ広げる投資である。年間経常収益（ARR）は直近1年間で10倍超になったとされるが、正確な金額や収益性は公表されておらず、成長率、市場規模、実際の売上規模は分けて捉える必要がある。

1億ドルをランタイム防御へ振り向ける理由

資金使途の中心は、AIが本番環境で取る行動を継続的に監視する領域だ。Agentic Runtime Securityは、稼働中のエージェントによる操作、ツールの不正利用、許可されていない処理を検知し、発生時点で阻止することを目的としている。

Agent Harness Securityは、既存のRuntime SecurityモジュールをAIコーディングエージェントへ拡張する新たな製品領域である。コードの作成、確認、実行を自律的に進めるエージェントは、ソースコードや認証情報、開発基盤へ接続し得るため、入力やモデルだけを事前に検査しても、その後に選ばれるツールやコマンドのリスクは残る。

HiddenLayerは従来からAI資産の発見、サプライチェーン検査、攻撃シミュレーション、ランタイム保護を提供してきた。今回の投資は事業の全面転換ではなく、生成AIや自律型エージェントの普及に合わせて、既存基盤の監視対象をプロンプトインジェクション、エージェント操作、悪意あるツール利用へ広げる成長投資と位置付けられる。

事前検査と実行時防御は何が違うのか

設計・導入時の検査とランタイム防御は代替関係ではなく、異なる段階の危険を扱う。前者は本番投入前のモデルファイル、依存関係、既知の脆弱性や改ざんを調べ、後者は検査後のシステムが利用者の入力や外部ツールに接続した際の挙動を監視する。

• 設計時・導入前：モデルやAIサプライチェーンを検査し、改ざん、悪意ある内容、既知の弱点を稼働前に探す。
• 攻撃シミュレーション：モデルやアプリケーションへ疑似攻撃を行い、防御が想定どおり機能するかを評価する。
• 実行時：稼働中のモデルやエージェントによるツール選択、コマンド、処理を観察し、操作や権限逸脱を止める。
• コーディング環境：自律型エージェントがコード、秘密情報、インフラへ接触する場面で、危険な命令や情報露出を抑える。

エージェント型AIでは、同じモデルでも接続先、権限、利用可能なツールによって被害の範囲が変わる。導入前の検査を通過しても、運用中に攻撃的な入力を受けたり、許可されたツールを想定外の方法で使ったりする可能性があるため、保護範囲はモデル単体から稼働環境全体へ広がっている。

83％増はHiddenLayerの売上ではなく市場予測

見出しの83％はHiddenLayerの売上成長率ではない。Gartnerの世界市場予測 では、AIを保護する製品・サービスへの支出は2026年に28億3500万ドルと前年比83.0％増になり、2027年には47億8300万ドルへ達する見通しである。

この集計にはAIアプリケーションセキュリティ、AI利用制御、AIガバナンス基盤、AIゲートウェイのほか、その他のAI防御分野も含まれる。2026年の内訳はAIアプリケーションセキュリティが5億800万ドル、AI利用制御が4億3300万ドル、AIガバナンス基盤が2億7500万ドル、AIゲートウェイが2億5100万ドルであり、市場全体の83％増をHiddenLayerの獲得可能な売上や対象市場と同一視することはできない。

一方、この予測はランタイム保護や専用ゲートウェイの信頼性向上が導入を促し、自律型AIが従来の監視では扱いにくい脆弱性を生むとの見方も示す。HiddenLayerが調達資金を実行時防御へ重点配分する背景とは重なるが、同社の将来の成長を保証する数字ではない。

10倍成長と「数千万ドル」の意味

会社側が公表したARRの10倍超成長を、実際の事業規模へ読み替えるには注意が必要だ。TechCrunchによるCEO取材 では、正確なARRは非開示ながら現在は数千万ドル規模で、直近1年間の増加分の90％超を同期間に契約した新規顧客が生み出したと説明されている。

同社は直近1年間に50社超の新規プラットフォーム顧客を獲得したとしている。金融サービスとAI製品を開発する大手テクノロジー企業が主要な顧客分野で、米国の国防・情報機関とも契約しているという。ただし、比較元となる前年のARR、顧客別の契約額、更新率、利益率は開示されていない。

したがって、確認できるのは急速な新規顧客獲得とARRの拡大であり、10倍という倍率だけでは成長の持続性を判断できない。今後は新規契約が更新や追加導入につながるか、販売網とEMEA展開への投資が地域別売上へ反映されるかが焦点になる。

専門ベンダーに残るプラットフォーム内包リスク

AI防御市場の拡大が、独立系ベンダーだけに追い風となるとは限らない。Microsoft、AWS、OpenAIなどの基盤事業者が、AI資産の発見、ID、ポリシー管理、ゲートウェイといった機能を自社サービスへ組み込めば、利用企業は追加ベンダーを減らす選択を取りやすくなる。

HiddenLayerの経営陣も、自社製品の一部が将来、大手プラットフォームへ内包される可能性を認めている。独立製品として差別化するには、特定のクラウドやモデルに依存せず、多様なAI資産を横断して検査・監視できることや、AI固有の攻撃研究を防御機能へ素早く反映できることが重要になる。

現時点で確認できるのは、1億ドルのシリーズB、参加投資家、ARRに関する会社とCEOの説明、ランタイム防御やEMEA展開への資金配分までである。調達後の企業価値、株式条件、正確なARR、地域別売上、収益性は公表されていない。次に問われるのは、Agentic Runtime SecurityとAgent Harness Securityが継続契約を生み、大手基盤へ吸収されにくい独立した製品領域を築けるかである。