データセキュリティ・AIガバナンスプラットフォームを提供するCyera（シエラ）は、2026年9月22日、Goldman Sachs Alternativesからの4億ドル（Series G extension）の大型追加出資を獲得し、企業評価額が120億ドルを突破したことを発表しました。
一見すると「セキュリティテック企業の大型資金調達」に思えるニュースですが、その本質はエンタープライズにおけるAI活用が「人間の補助（プロンプトUI）」から「自律実行（AI Agent）」へと不可逆的にシフトしたことを示しています。
本記事では、Cyera社の事業概要や競合優位性、プロダクト戦略を整理した上で、エンジニアやシステムアーキテクトが直面する「AIエージェント時代のセキュリティ設計論」を解説します。
1. プレスリリースの要約
- 資金調達概要: Goldman Sachs Alternatives（Growth Equity）から4億ドルの追加投資（Series G extension）を実施（Evolution Equityが主導）。企業評価額は120億ドル超に達した。
- 発表日: 2026年9月22日
- 背景と課題意識: 自律型AIエージェント（AI Agents）が企業内の新しい「デジタル労働力」として急速に普及する一方、従来の人間やアプリケーション向けに作られたセキュリティ構造（IAM/DLP）では、自律的に意思決定してツールやデータにアクセスする何百万ものAgentを制御しきれない点。
- プロダクト戦略: 買収したOasis Securityの「非人間アイデンティティ（NHI: Non-Human Identity）管理」と、Cyeraのデータセキュリティ（DSPM）を統合。Agent GuardianやCyera Endpointを通じて、クラウドからローカル環境（Claude CodeやCursor等）で稼働するAgentのツール呼び出し・クエリ・アクションまで統合監視・ガバナンスを提供する。
- 資金の使途: AI Securityのプロダクトロードマップ拡充、米連邦政府（Federal）市場への進出、EMEAおよびAPAC地域における国際展開の加速。
2. 会社説明（Cyeraの概要）
- ミッション: 「Agentic Enterprise（AIエージェント主導型企業）」における信頼層（Trust Layer）の構築。
- 共同創業メンバー / CEO: Yotam Segev（Co-founder and CEO）。
- 主要出資投資家: Goldman Sachs Alternatives, Evolution Equity, Accel, Blackstone, Cyberstarts, Georgian, Lightspeed, Sequoia ほか。
- 主要プロダクト群:
- DSPM (Data Security Posture Management): クラウド・SaaS・DBを対象に、センシティブデータの発見・分類・リスク監視を実行。
- Agent Guardian & AI SPM / AI Runtime Protection: AIエージェントのプロンプト/レスポンスのみならず、中間プロセスであるツールコールやDBクエリの可視化とリアルタイム制御。
- NHI Management (Oasis Security統合): 人間以外の識別子（APIキー、サービスアカウント、Agent用トークン）のライフサイクル管理とアクセスコントロール。
- Cyera Endpoint / Browser Shield: 端末ローカル（Cursor, Claude Code等）やブラウザ上でのデータ流出防止とAIアクティビティ追跡。
3. 導入事例
CyeraはGlobal 2000をはじめとする大規模エンタープライズで採用されています。
| 導入企業 | 導入の背景・活用内容 |
| Paramount | メディア・エンターテインメント領域における大量のコンテンツデータやAIエージェントのアクセス制御・データ流出防止に活用。 |
| Chipotle | 大規模フランチャイズや顧客データを抱える環境において、AIが触れてよいデータ範囲の制御（Trust Layerの適用）。 |
| Valvoline | 運用・製造・データ基盤において、人間の従業員およびAIエージェントがアクセスするデータのガバナンス強化。 |
4. 競合・市場比較
AI時代のセキュリティアプローチの違いを比較します。
| 比較項目 | Palo Alto Networks（Precision AI / Prisma Cloud AI-SPM） | Cyera（Data + Identity + Agent） |
| アーキテクチャのアプローチ | クラウド＆ネットワーク中心（In-Line Defense）プロキシ・GW・クラウド基盤上でプロンプトインジェクションやモデル脆弱性を検知・保護。 | データ＆アイデンティティ中心（Data-Centric Trust）センシティブデータがどこにあり、どのAgent/非人間アイデンティティがアクセスできるかを動的統合制御。 |
| 制御・分析対象 | ・AIモデル（LLM）のインベントリとサプライチェーン・プロンプト/レスポンスのインライン監視・設定ミス、モデルDoS、ポイズニング防止 | ・センシティブデータ（DSPM）・人間および非人間アイデンティティ（NHI）・AIエージェントのTool Call / DBクエリ中間アクション |
| AIエージェント／NHIのガバナンス | AIモデルへの不正アクセスや設定ミス（Over-privileged compute）を分析・特定。 | Oasis統合によるNHI（APIキー・サービスアカウント）動的追跡。Agentのライフサイクル・権限を全社統括。 |
| ローカル／エンドポイント対応 | クラウドインフラ（Code to Cloud）およびネットワーク境界（AI Access Security）の監視。 | Cyera Endpointにより、端末ローカルで動くエージェント（Cursor, Claude Code等）のアクションまで可視化。 |
5. エンジニアが考慮すべき「Agent-Aware Architecture」
両社の1次情報が示す通り、従来の「人間（ユーザー）の入力・出力を監視する」アプローチだけでは、自律型Agent時代のガバナンスは完了しません。開発者・アーキテクトは以下の3点を実装レベルで意識する必要があります。
- Tool Useの最小権限（Least Privilege）設計: Agentにツールコールを許可する際、エージェント用の静的APIキーを永続発行するのではなく、コンテキストに応じた短命（Ephemeral）トークンやNHI管理機構をパイプラインに挟む。
- Runtime Actionの可視化ログ出力: 単なるプロンプトと出力ログの保存にとどまらず、Agentがどのような思考プロセス（Reasoning）でどの内部API/DBクエリを実行したかのスタックトレースを構造化データとして保持し、ポスチャ管理（SPM）基盤へ連携可能な構成にする。
- ローカルAgent（開発端末）のセキュリティガバナンス: Claude CodeやCursorなど端末ローカルでコード生成・DBアクセスを行うAgentの利用率が高まる中、端末（Endpoint）レベルでコンテキストの漏洩や未承認APIコールの発生を防ぐ監査トレールを埋め込む。
