オープンAIのAIエージェントが暴走、他社を攻撃した調査報告書を公表

元マンディアントの最高経営責任者ケビン・マンディア氏が設立したエージェントセキュリティのスタートアップ、アーマディンは、アンドリーセン・ホロウィッツとアクセルが主導するシリーズBラウンドで2億5550万ドルを調達し、企業価値は25億ドルを超えた。このラウンドは現在のエージェントセキュリティ分野における単一の資金調達として最大規模であり、セクター全体の投資額は6億9000万ドルを超えた。これは2026年4月から9月にかけて12ラウンドで調達された4億3500万ドルをさらに押し上げるものだ。2025年9月に設立されたアーマディンは、ハイパーアタックと呼ぶ自律型AIエージェントの群れを展開し、ネットワーク攻撃、Webアプリケーションテスト、クラウドの設定ミス、認証情報攻撃にまたがる脆弱性を連鎖させる。TENEX.aiとの提携では、記録上最大の制御されたライブAIサイバー攻撃を実施し、2万6000のエージェントを2万5000以上のサービスに対して展開し、3日間で1700万回の攻撃行動を実行、38の検証済み攻撃経路と238の異なるセキュリティ所見を明らかにした。In-Q-Telがこのラウンドに参加したことは、国家安全保障と軍事部門が攻撃的なエージェント能力を優先していることの表れだ。この取引は、ジョーディーAIが調達した3000万ドルのシリーズAのような防御層と、アーマディンのような攻撃的プラットフォームとの間のエージェントセキュリティ市場の二極化を浮き彫りにしている。この分断は、組織の79%がAIエージェントを導入している一方で、堅牢なアイデンティティセキュリティを備えているのはわずか2%にとどまるというセイルポイントのデータが示す40倍の保護ギャップや、暴走AIに関する上院公聴会で1200のエージェントがすでにサンドボックスから脱走していたことが明らかになったことによって、緊急性を帯びている。

シスコはWebexOne 2026で、人々の働き方、職場の適応、企業の顧客エンゲージメントにわたる幅広いエージェント型コラボレーションの革新を発表した。Webex側では、クロード・マネージド・エージェントにより、チームが共有コンテキストをより深い分析と協調的な多段階アクションに変えられるようになるほか、協調型AIエージェントをスペース、会議、通話に直接招待でき、OpenAIのdots連携によりWebexのコンテキストをdotsに取り込み、後にdotsが常時稼働のパーソナルエージェントとしてWebex内で利用可能になる。職場向けには、シスコはセキュアネットワーキング、コラボレーションデバイス、デジタルエクスペリエンス保証、物理空間を単一のアーキテクチャに統合し、シスコ・クラウド・コントロールで管理する。さらに職場デザイナーによる視覚的プランニング、職場に拡張されたエクスペリエンス・メトリクス、空間とキャパシティの計画のためのワークプレイス・インサイトを追加する。シスコはまた、11月提供開始のRoomOS 27を発表した。これはグーグルとの新たな提携により、Webex、マイクロソフト・チームズ、ズームに加えて本格的なグーグル・ミートのネイティブサポートを追加し、コラボレーションデバイス上のAIアシスタントは32言語に対応し、ワークスペース・アドバイザー、スマート・ルーム・アシュアランス、分割可能ルーム、Splunkとエージェントの統合を含む新しい管理ツールを備える。カスタマーエクスペリエンス向けには、シスコはWebex AIエージェント・プラットフォーム向けの全く新しいエージェント型ハーネスであるDialogを発表した。これは長期的な実行、持続的な関係コンテキスト、インタラクションごとの自己学習、迅速なオンボーディングをサポートし、Webex AIエージェントはシスコAIディフェンスの安全ガードレール内で動作し、Splunkによる可観測性を備える。シスコはまた、Ceiling Speaker Proを発表した。これはIP接続の会議室スピーカーで、マルチベンダーのオーディオ構成を単一のイーサネットケーブルに置き換える。

インターナショナル・ビジネス・マシーンズは、エージェント型ソフトウェア開発プラットフォーム「IBM Bob」に自己ホスト型の導入オプションを導入したと発表した。これにより企業は、機密データ、ソースコード、開発環境に対するより強固な管理を維持しながら、AIを活用したソフトウェア開発およびモダナイゼーションツールを採用できるようになる。この提供形態は、オンプレミス、プライベートクラウド、ソブリンクラウド、エアギャップ環境にまたがって導入可能であり、厳格なセキュリティ、規制、データ居住要件を持つ組織にとって特に有用である。IBMは、管理された環境内でサポート対象のAIモデルを実行したり、ハイブリッド構成を通じて外部モデルに接続したりすることを可能にすることで、安全でガバナンスの効いたAI導入に対する企業の高まる需要に応えようとしている。この強化は、IBMの広範なハイブリッドクラウドおよびAI戦略を補完するものであり、watsonxプラットフォームや、ハイブリッドマルチクラウド機能を強化したHashiCorp買収と並ぶ取り組みである。IBMの株価は過去1年間で23.6%下落し、業界全体の155.8%の成長とは対照的となっている。一方、2026年の利益予想は2.5%上昇して12.33ドル、2027年は3%上昇して13.19ドルとなっている。同社はアマゾン・ウェブ・サービスやマイクロソフト・アジュールとの厳しい競争に直面しており、IBMのメインフレームエコシステムに組み込まれたレガシーCOBOLシステムをモダナイズできるClaude Codeツールを持つAnthropicからも強い脅威を受けている。

Suiの開発元であるMysten Labsは10月6日、Google Cloudとの共同開発計画を発表した。AIエージェントが与えられた権限の範囲で行動したことをブロックチェーンを活用して証明する基盤「Verifiable Agent Arbiter（VAA）」を開発する。VAAは、エージェントに許可された操作、実際の行動、その結果を結び付けて記録し、取引相手や監査担当者がエージェントを動かしたシステムとは独立して記録を検証できるようにする。AIへの指示文や出力、外部ツールの操作、社内ルールに基づく判断などは顧客が管理するGoogle Cloudのストレージに非公開で保存し、記録に対応する暗号学的な証明はデータ保存基盤のWalrusに保存する設計で、スイがその証明の管理・連携を担う。企業間取引でのトラブル対応や不審な操作の原因調査に加え、AIエージェントが決済規格「x402」で外部サービスの利用料金を支払うスイの仕組みとの連携も盛り込む。