2026年7月23日、テック業界の関心は、昨日突如としてベールを脱いだ一社のスタートアップに注がれています。その名は「Glow」。数年にわたりステルスモードで開発を続けてきた同社は、公開と同時に12億ドル（約1,900億円）という驚異的な評価額でユニコーン企業の仲間入りを果たしました。彼らが標榜するのは、AIが主導する新たな脅威に対抗するための「AIネイティブなエンドポイント・セキュリティ」です。
1. ニュースの概要
2026年7月22日、サイバーセキュリティ・スタートアップのGlowは、ステルス状態からの脱却と、シリーズBラウンドでの大規模な資金調達を発表しました。このラウンドにより、同社の評価額は12億ドルに達しています。TechCrunchの報道（2026年7月22日付）によると、この投資を牽引したのはシリコンバレーのトップティアVCたちであり、彼らは「従来のエンドポイント検出・対応（EDR）モデルが、AIエージェントによる攻撃に対して限界を迎えている」という共通の危機感を抱いています。
Glowの登場は、単なる新製品のリリース以上の意味を持っています。それは、クラウドストライクやセンチネルワンといった既存の巨人が築き上げた「シグネチャ（特徴点）ベース」や「単純なヒューリスティック分析」の時代の終焉を告げるものかもしれません。2026年現在、AIエージェントが自律的にコードを生成し、数秒ごとにシグネチャを変化させながら攻撃を仕掛けてくる環境において、Glowは「AIにはAIを」という哲学のもと、防御側も完全自律型のAIエージェントとして振る舞うシステムを構築しました。
AIの進化はセキュリティだけでなく、企業のあり方そのものを変貌させています。例えば、「靴からAIへ」異次元の業態転換を果たしたAllbirdsの事例は、計算リソースがいかに現代の最重要資産であるかを物語っています。Glowが守ろうとしているのは、こうした莫大な計算資源を背景に動くAIインフラそのものなのです。
2. 技術的な詳細：Glowが提供する「Agentic Defense」
Glowの技術的コアは、彼らが「Glow Engine」と呼ぶ独自の分散型AIモデルにあります。従来型のセキュリティソフトがデバイスの動作を「監視」するのに対し、Glowはデバイス上で動作する全てのプロセスを「理解」しようと試みます。具体的には、以下の3つの技術的柱が存在します。
① 意味論的プロセスの解析（Semantic Process Analysis）
従来のEDRは「どのファイルが書き換えられたか」という物理的なイベントを追跡しますが、Glowは「その操作の意図は何か」を解析します。例えば、AIエージェントがシステム設定を変更しようとした際、それが正当なユーザーの指示によるものか、あるいは悪意のあるプロンプト注入（Prompt Injection）によって誘導されたものかを、LLMベースの推論エンジンがリアルタイムで判定します。これは、ブレット・テイラー氏が提唱する「ボタン不要のUI」が普及し、AIエージェントがユーザーに代わって自律的に操作を行う現代において、不可欠な機能と言えます。
② エッジ側での局所学習（On-device Federated Learning）
プライバシーと速度を両立させるため、Glowは推論の大部分をエンドポイント（PCやサーバー、あるいはロボット）上で行います。デバイスごとに最適化された小規模言語モデル（SLM）が、その環境特有の「正常な動作」を学習し、わずかな逸脱も検知します。これは、Vercelが提唱するサンドボックス環境での実行モデルを、OSレベルのセキュリティにまで拡張したような設計です。
③ 自律的修復（Autonomous Remediation）
脅威を検知した際、Glowは単にプロセスを停止させるだけでなく、AIが「最も被害が少なく、かつ業務を継続できる回避策」を自ら生成します。例えば、ネットワークの一部を隔離しつつ、汚染されていないバックアップから特定のメモリ領域だけを復元するといった複雑な手順を、ミリ秒単位で実行します。
Glowの保護対象は、PCやスマートフォンに留まりません。AliExpressで市販が始まった人型ロボット『Unitree R1』のような、物理世界で活動するエンドポイントにおいても、AIによる自律的なセキュリティは物理的な安全を守るための「最後の砦」となります。
3. 考察：ポジティブな側面 vs 懸念点
Glowの登場は、サイバーセキュリティのパワーバランスを大きく変える可能性がありますが、同時に新たな課題も浮き彫りにしています。
ポジティブな側面：セキュリティ運用（SOC）の解放
最大のメリットは、セキュリティ担当者の「アラート疲れ」からの解放です。Glowは誤検知（False Positive）をAIが自己検証するため、人間に届く通知は「本当に対処が必要な極少数の事案」に限定されます。また、攻撃者がAIを使って数百万通りのマルウェア亜種を生成したとしても、Glowは「攻撃の意図」という共通項でそれらを一網打尽にできるため、防御側のコスト効率が劇的に向上します。
懸念点：AI対AIの「軍拡競争」とブラックボックス化
一方で、懸念も深刻です。第一に、防御側のAIが高度化すれば、攻撃側もさらに高度な「対AI用AI」を開発するという、終わりのない軍拡競争が加速します。GlowのAIが下した判断が、なぜ「脅威」と見なされたのかを人間が理解できない「ブラックボックス化」の問題も無視できません。もし、Glowがビジネス上の重要なプロセスを「潜在的な脅威」と誤認して停止させた場合、その説明責任を誰が負うのかという議論は避けられません。
さらに、エンドポイントの定義が広がっていることもリスクを増大させています。Science Corpが推進する脳インターフェース（BCI）のような、人間の生体情報に直結するデバイスが将来的にエンドポイントとなった際、AIによる自律的な介入がどこまで許容されるのか。倫理的な境界線はまだ引かれていません。
4. まとめ（展望）
Glowの12億ドルという評価額は、市場が「従来の手法ではもう通用しない」と確信していることの裏返しです。2026年、私たちはAIがUIを再定義し、AIがコードを書き、AIがロボットを動かす時代に生きています。この「AIエージェント経済」を支えるインフラとして、セキュリティもまたAIネイティブに進化するのは必然の流れと言えるでしょう。
今後、Glowが既存のセキュリティベンダーとどのように競合、あるいは共存していくのか。そして、彼らの「自律的防衛」が実際のサイバー戦場でどれほどの有効性を示すのか。AI Watchでは引き続き、この「サイバー防衛の再定義」を追っていきます。Glowの成功は、単なる一企業の成功に留まらず、AI時代のデジタル社会がどれほど「信頼」を担保できるかの試金石となるはずです。