要約

  • HiddenLayerは9月2日、Delta-v Capitalが主導する1億ドルのシリーズBを発表した。実行時のエージェント保護などに資金を充てる方針だ。
  • 同社は、コーディングエージェントへの介入能力が各プラットフォームの仕様に依存すると明記している。設定された方針と、実際に阻止された操作を分けて確認する必要がある。

導入試験で確かめたいのは、警告が表示されたかだけではない。禁止したはずの操作が、本当に実行されなかったかである。HiddenLayerの新たな資金調達は、この実行時の制御に事業拡大の余地を見いだす動きと読める。

同社の9月2日の発表によると、1億ドルのシリーズBはDelta-v Capitalが主導した。企業向け基盤を拡充し、実行時の保護やAgent Harness Securityにも投資する。後者の発表日は8月3日であり、今回の調達日に初めて登場した製品ではない。

Agent Harness Securityは、コーディングエージェントが備えるフック、つまり処理の途中に介入できる仕組みを通じて動作するとされる。ファイルの参照、ツールからの応答、コマンド実行といった作業の流れの中に、安全対策を置く構想だ。

ただし、観測、機密情報の除去、操作の停止は同じ成果ではない。事後の記録は原因調査に役立つが、既に外へ渡った情報を取り戻すものではない。モデルへ送る前の内容を変更するには、その時点で介入できることが必要になる。購入する機能がどの時点に届くのかで、顧客が受け取る価値も変わる。

HiddenLayerの製品説明は、インラインでの阻止や機密情報の除去について、基盤となるプラットフォームが対応する範囲という条件を付けている。また、設定した方針と実際に適用された方針を区別して示すとしている。この条件はサービスの範囲を示すもので、製品の欠陥を裏付けるものではない。

GitHub Copilotのフック仕様を見ると、その違いは具体的だ。ツール実行前のコマンド型フックでは、タイムアウト以外のエラーは呼び出しの拒否につながる。一方、タイムアウト時は通常の権限確認に戻る。HTTP型の同種フックも、ネットワークエラー、タイムアウト、成功でないHTTP応答では通常の権限処理に戻る。これは無条件の実行許可を意味しない。

ここで確認できるのはGitHub側の仕様であり、HiddenLayerが各エージェントにどの接続方式を採用しているかではない。調べた公開資料には、その対応表や独立した遅延・誤検知の測定結果は示されていない。必要なのは導入時の確認であって、未確認の回避方法や事故を推定することではない。

資金は対応範囲の拡大を支え得る。しかし、顧客が受け入れる防御範囲は、特定のエージェントの版、操作、権限、応答不能時の挙動まで含めて定義される。対応製品の名前が増えることだけでは、その確認を代替できない。