AIエージェントの「暴走」を実行時に止める会社に約190億円 — モデルではなく行動を守るZenity

こんなシナリオを想像してほしい。社内に導入したAIエージェントに「先月の未払い請求を処理して」と頼んだら、エージェントが気を利かせて取引先の口座情報を書き換え、別のシステムにログインし、承認なしで送金まで済ませてしまう。

悪意はない。むしろ「タスクを完遂しようとした」結果だ。だが、やっていいことの境界を誰も教えていなければ、自律エージェントはこういうことを平気でやる。

生成AIのセキュリティ議論は長らく「モデルに変なことを言わせない」ことに集中してきた。プロンプトフィルタ、ガードレール、モデルの保護。だが、AIが「喋る」段階から「行動する」段階に進んだ今、守るべき対象がずれてきている。この「ずれ」にいち早く賭けたスタートアップが、大型調達で一気に前に出た。

2026年8月3日、Zenity が Series C で $125M（約190億円） を調達したと発表した。リードは Norwest。累計調達額は $185M（約280億円）を超える。

何を守るのか — 「言葉」ではなく「行動」

Zenityが他のAIセキュリティ企業と決定的に違うのは、守る対象だ。

従来のAIセキュリティツールは、モデルそのものの保護、静的なガードレール、入力プロンプトのフィルタリングに焦点を当ててきた。つまり「AIに危険なことを言わせない／言わせられない」ための入口の対策だ。

Zenityが見張るのは、そこではない。エンタープライズ環境の中で動く自律AIエージェントの、実行時（ランタイム）の行動そのものだ。エージェントがどのシステムにアクセスし、どんな操作を実行し、どのデータに触れたか。その一つひとつを監視し、逸脱があれば止める。

この違いは地味に見えて、実は本質的だ。エージェントは、与えられたツールとAPIを使って現実世界に「作用」する。メール送信、データベース更新、決済、他システムへのログイン。入口でどれだけ言葉を検閲しても、実行の瞬間に何が起きるかは別問題だ。人間の従業員に対して「面接で変なことを言わないか」だけをチェックし、入社後の行動を一切監査しないようなもの——それが今のAIエージェント運用の実態に近い。Zenityはそこに「行動の監査層」を差し込む。

なぜ今、これだけの金が集まるのか

調達の顔ぶれが、この分野の温度を物語っている。

Norwestがリードし、新規の戦略投資家として Qumra Capital、SoftBank Vision Fund 2、Hitachi Ventures、LG Technology Ventures が参加。既存の Vertex Ventures、Third Point Ventures、DTCP、Intel Capital も続いた。日立やLGといった事業会社系のファンドが名を連ねているのは、彼ら自身が社内にAIエージェントを大量導入しようとしていて、そのガバナンスに実需があるからだと読める。

数字も派手だ。Zenityは過去2年、毎年売上を3倍にしてきて、今年も3倍ペースだという。さらにGartnerが2026年4月のレポートで「AIエージェント・ガバナンスで打ち負かすべき本命企業（the company to beat）」と名指しした。調査会社にここまで言われるのは珍しい。

同社が掲げるのは「10億エージェント時代を守る」というスローガンだ。誇張に聞こえるが、社内のあらゆる業務にエージェントが1つずつ張り付く未来を想定すれば、企業ひとつで数千〜数万のエージェントが常時動く計算になる。その世界では、エージェントの行動ログを人力で追うのは不可能だ。監視も統制も、別のソフトウェアに任せるしかない。

これで何が変わりうるか

エージェントの行動を監視・統制する層が標準化されると、企業のAI導入の「ブレーキの外し方」が変わる。

今、多くの日本企業がAIエージェントの本番投入に踏み切れない最大の理由は、「何をしでかすか分からないから」だ。PoC（実証実験）は通っても、本番の基幹システムに触らせるのは怖い。だが、エージェントの権限を細かく区切り、逸脱をリアルタイムで検知して止められるなら、話は変わる。「この範囲までなら自律的にやらせて、それを超えたら人間に確認を求める」という運用が現実になれば、これまで人がやっていた定型業務を、監査可能なかたちでエージェントに委ねられる。

もう一つ面白いのは、内部不正・情報漏洩対策との接続だ。エージェントが「誰の権限で」「どのデータに」アクセスしたかを追跡できるなら、それは従業員の操作監査（いわゆるDLPやIAMの世界）とほぼ同じ構造になる。将来的に、人間とAIエージェントを区別せず「アクター」として一元的にガバナンスする——そんな統合が進む可能性がある。そこまで来れば、セキュリティ部門にとってAIエージェントは「未知の脅威」ではなく「管理対象の一種」になる。実現には各SaaSやシステム側の連携が前提で、すぐ全部が揃うわけではない。ただ方向としては、この線が本命だろう。

正直な評価

このカテゴリの難しさも書いておく。エージェントの行動を「実行時に」止めるということは、監視レイヤーがエージェントとシステムの間に常に挟まるということだ。当然、レイテンシや運用の複雑さというコストが乗る。すべてのエージェントにこの層を被せるのが本当に現実的なのか、導入企業がどこまで許容するのかは、これから証明される段階だと思う。

それでも、モデルの賢さ競争の裏で「賢いエージェントを、いかに安全に働かせるか」という地味だが避けて通れない問いに、Gartnerも大手事業会社も金を出し始めた。この事実は重い。AIエージェントを本気で業務に入れようとするほど、Zenityのような「行動を見張る層」の必要性は増していく。

詳細は Zenity 公式サイト で確認できる。エージェントに仕事を任せる時代の主役は、案外こういう「見張り役」なのかもしれない。