⚡ LAGLESS PORTAL🗽 アメリカ最前線 ①2026-09-08 (火)バックナンバー
🗽 アメリカ最前線 ①

AIエージェントの拡張機能、27%が審査で不合格。「取り締まる側」に5,000万ドルが入った

きょうの結論

お金の向き先が、エージェントを動かす会社から、エージェントを取り締まる会社へ移りました。そしてこの「管理する側」の商売は、規制と商習慣に強く縛られます。だから海外の会社がそのまま持ち込んでも勝ちきれない——つまり日本に席が空いています。

TOPIC 1

ドライバに署名を付けた教訓を、私たちはもう一度忘れています

2000年代:パソコンのドライバ OSの中核にコードを読み込む → 危ないと分かった ✓ 業界ぐるみで「署名」の仕組みを作った いま:エージェントの拡張機能 エージェントの実行空間に 外部のコードと指示を持ち込む ✗ 署名も審査もないまま、みんな入れている 公開されている拡張機能を審査したら、27%が基準を満たさなかった。 4つに1つ以上が、そのまま入れたら何かしらまずい代物だったということ。
同じ仕組みで、同じ教訓のはずなのに、まだ学んでいない——公表した会社のCEOの言葉。
27%審査で弾かれた拡張機能の割合
5,000万ドルAIRが2回のシードで集めた額
2.75億ドルこの分野に直近1年で入った額

公表したのはAIRというイスラエル発の会社です。創業者2人は、イスラエル国防軍でサイバー攻撃の側を担当していた出身。同じ分野ではZenityが1億2,500万ドル、Noma Securityが1億ドルを調達しています。

MCPサーバー/スキル/プラグイン = AIエージェントに「これも使っていいよ」と足す拡張機能のこと。カレンダーを読む、社内DBを調べる、といった能力が増える代わりに、外から持ち込んだコードと指示が中で動く。
TOPIC 2

攻撃する側は、もうエージェントを直接ねらいません

これまで 攻撃する人 直接ねらう システム ← 従来のセキュリティ製品が守れる いま 攻撃する人 汚す エージェントが読みに 行く外部のページ 読む エージェント 実行 社内システム マルウェアも脆弱性も使われていない。「読んだ文章に書いてあった通りに動いた」だけ。 だから従来のセキュリティ製品では、ほぼ検知できない。
一度承認した拡張機能も、部品の更新や開発者アカウントの乗っ取りで、あとから危険になる。

投資したSequoiaのパートナーの言葉が要点でした。「これはスキャンの問題ではなく、継続的な再検証の問題だ」。一度調べて終わりではなく、変わるたびに、社内の全エージェントについて確かめ続けなければならない。セキュリティである以前に、インフラの話だという指摘です。

TOPIC 3

日本には、この審査を商売としてやっている会社がほぼいません

① 規制がもう要求している 金融庁のFISC基準も 経産省のガイドラインも 「継続的な確認」を求める方向 ② 情シスの人手が薄い 内製比率が低く外部委託中心 人手で回す余力がない =自動化にお金を払う理由 ③ 隠れAIがむしろ深刻 社員が個人アカウントで 勝手にAIを使っている 見つける機能だけでも商材 いまは各SIerが「うちで確認しました」という手作業の一覧を作っている状態。 部品表(SBOM)の議論が、日本で欧米より3年遅れたときの構図とよく似ている。 推定市場 450億円(国内の情報セキュリティ市場 約1.5兆円の3%)
AIR自身が米国と欧州への拡大を優先すると明言している。日本語圏と国内保管の要件は、当面あいたまま。

需要が集中しているのは金融サービスと製薬——つまり規制の厳しい業界です。これは日本でもそのまま当てはまります。

TOPIC 4

「気づくと1時間、40通のメールを読んでいる」を引き受けるAI

米国:だいたい受信箱に集まっている メール・カレンダー AIが先読みして → 今日やることリストになる 日本:ひとつの家庭で、ここまで分かれている 学校アプリ(複数) 紙のプリント 習い事のLINE 学童の連絡帳 PTAのメーリスト これを束ねて先回りするサービスが、日本にはほぼ無い 家族カレンダーは「入れたものを共有する」道具。「まだ入っていないものを見つける」道具ではない。 推定市場 200億円(子のいる約1,000万世帯 × 月1,200円 × 浸透率14%)
紙のプリントが残っているぶん、日本語のOCRと文書理解の価値は米国より高い。海外勢がそのまま来ても勝てない部分。

元Uberのプロダクト責任者らが作ったFambotが、プレシードで350万ドルを調達しました。米国には16歳未満の子がいる世帯が4,300万あります。1,000世帯超のベータで分かったのは、共働きの大所帯だけの問題ではなく、子どもがいる家庭ならほぼ全員に効くということでした。

日本の共働き世帯はすでに1,200万を超え、「小1の壁」は国会でも取り上げられる問題です。参入のハードルは技術ではなく、育児の当事者としての解像度のほうにあります。

TOPIC 5

「ロボタクシーを買って走らせる」という職業が立ち上がりつつあります

この商売に必要な3点セット 車両の 資金調達 稼働管理 充電・清掃・整備 遠隔監視 保険 日本にある素材 リース会社・損保・全国の整備網 足りないもの それを束ねるソフトウェアだけ 日本は道路運送法で「運行管理をする事業者」が制度上どうしても必要になる。 つまり米国より、運行受託ビジネスの必然性が高い国。誰かが管理者にならないと1台も走らない。 推定市場 800億円(国内タクシー市場 約1.4兆円のうち、運行管理・車両オペレーション受託の取り分)
既存のリース会社にはソフトが足りず、自動運転スタートアップには現場の運用ノウハウが足りない。ちょうど真ん中が空いている。

2026年9月3日、Teslaが自社サイトにロボタクシー事業者向けの関心表明フォームを公開しました。「Cybercabのフリート車両購入」「モビリティハブ」といった項目が並んでいます。個人オーナーの副業という夢物語ではなく、事業者によるフリート購入という現実的な形で、2016年からの構想が戻ってきた、と読めます。

すでに本物のプレイヤーもいます。アフリカ発のMooveは、もともとライドシェア運転手向けの車両ファイナンス会社でした。いまはPhoenix・Miami・Las VegasでWaymoのフリート運行を担い、評価額21億ドルで2億5,000万ドルを調達しています。地味な車両ファイナンスで培ったノウハウが、自律走行時代になって突然「運行を任される資格」に変わったという軌跡です。

🔒 この回の元レポート全文を読む

図解版はこのとおり公開しています。もとになった元レポートの全文と ラボの実況が、月額750円の会員向けです。

会員について見る →

すでに会員の方は 📄 この回の元レポート全文を読む →