NewCore、AIエージェントのアイデンティティ危機を解決するため6,600万ドルを調達
AIエージェントが単なるソフトウェアツールから能動的なデジタル従業員へと移行するにつれ、企業内では巨大なセキュリティの空白が生じつつあります。NewCoreは、この新しい自律型労働力を管理、認証、制御するために必要なアイデンティティ・インフラストラクチャを構築するため、ステルス状態から脱し、6,600万ドルの資金調達を実施しました。
ソフトウェアツールからデジタル従業員への転換
企業のあり方は、人工知能に対する認識において根本的な変化を迎えています。私たちは、単純なチャットボットの時代を過ぎ、「エージェンティック（agentic）」なワークフローの時代へと移行しています。Goldman Sachsのような企業は、すでにDevinのようなAIコーディングエージェントのテストを実施しており、McKinseyの報告によると、現在25,000体のAIエージェントが60,000人の人間の従業員と共に働いています。
このような自律型ソフトウェアの流入は、重大なセキュリティのボトルネックを生み出します。従来のアイデンティティ・プラットフォームの多くは15〜20年前のものであり、人間のログインを管理するために構築されました。AIエージェントが独立して動作し、タスクを実行して機密データにアクセスし始めると、それらを単なるサービスアカウントやマシン認証情報として扱うことはできません。AIエージェントには、独自の権限、ライフサイクル、および失効メカニズムを備えた「ファーストクラスのアイデンティティ」が必要です。
なぜレガシーなアイデンティティ・プロバイダーは失敗しているのか
OktaやMicrosoft（Entra）のような業界の巨人がAI対応機能の追加を試みていますが、NewCoreは、これらは人間向けに設計されたプラットフォームに対する後手に回った「サイドカー（side-car）」的な追加機能に過ぎないと主張しています。NewCoreのアプローチは異なります。人間、マシン、そしてAIエージェントからなるハイブリッドな労働力のために、ゼロから構築されているのです。
中央集権的な脆弱性の問題を解決するため、NewCoreは「スプリットキー（split-key）」アーキテクチャを採用しています。この技術的アプローチは、重要なアイデンティティ認証情報を顧客とプラットフォームの間で分割することで、単一の侵害ポイントから攻撃者がエージェントのアイデンティティを完全に制御することを防ぎます。エージェントの自律性が高まるにつれ、このようなきめ細かく分散されたセキュリティレベルが不可欠となります。
モダンなAIスタックとの統合
NewCoreは、開発者が日常的に使用するツールを明確なターゲットとしています。同プラットフォームは、以下のような実用性の高いコーディング・アシスタント向けに設計された「Agentic Skill」統合パッケージを提供しています。
- Anthropic's Claude Code
- OpenAI's Codex
- Cursor
従業員が手動で認証情報を配布するという、安全性に欠け拡張性も低い慣習に代わり、NewCoreはこれらのAIツールが「管理されたアイデンティティ」としてエンタープライズシステムにアクセスすることを可能にします。さらに、本プラットフォームはモバイルアプリを通じて人間による監視レイヤーを提供しており、従業員はエージェントの権限をリアルタイムで許可、確認、および取り消すことができます。
自動化された労働力の未来
この移行の規模は極めて巨大です。Cyberstartsが主導したシードラウンドを経て、3億ドルの評価額を獲得したNewCoreは、技術中心の組織において、最終的にはAIエージェントの数が人間の従業員を上回ると予測しています。労働力にソフトウェアワーカーがますます増えていく中で、彼らのアクセスを監視、承認、および取り消す能力は、エンタープライズ・サイバーセキュリティにおける最も重要なガードレールとなるでしょう。
主なポイント
- 新たな資金調達と評価額: NewCoreは、Cyberstartsが主導するシードラウンドで6,600万ドルを調達し、AIエージェントのアイデンティティ管理に取り組むための評価額を3億ドルに引き上げました。
- ファーストクラスのアイデンティティ: 従来のサービスアカウントとは異なり、NewCoreはAIエージェントを、専用のライフサイクルと「スプリットキー（split-key）」セキュリティアーキテクチャを備えた個別のアイデンティティとして扱います。
- シームレスな開発者統合: 本プラットフォームは、Claude Code、Cursor、OpenAIのCodexといった主要なAIコーディングツールに対して、管理されたアイデンティティによるアクセスを提供します。