AIの導入が企業の統制フレームワークを追い越しています

問題はプロンプトインジェクションだけではありません。エンタープライズ・コパイロットは、Microsoft 365、Salesforce、ServiceNow、開発ツール、および社内ナレッジベースから権限を継承します。これらはツールの呼び出し、ファイルの閲覧、チケットの作成、CRMへのクエリ、ワークフローの実行を、ガバナンスチームがその影響範囲を把握するよりも速く、MCP接続されたシステム全体で行うことができます。

これにより、新しいクラスのリスクが生じています。それは、技術的に生産的で商業的価値がある一方で、密かに過剰な権限を持つエージェントです。上場企業において、その結果は単なるセキュリティ事案にとどまりません。企業の評判に関わる事態となります。

• —日本の企業は、金融サービス、製造、コールセンター、ソフトウェアエンジニアリング、社内業務など、すでにAIエージェントを本番環境に投入しています。
• —東京証券取引所の開示圧力、個人情報保護法（APPI）のデータ取り扱い要件、政府のAIガバナンスガイドラインにより、エージェントの失敗は経営レベルでより顕在化しやすくなっています。
• —日本の労働力不足は、企業を急速な自動化へと駆り立てていますが、セキュリティレイヤーはまだ未成熟です。
• —このギャップこそがZenityが参入する市場であり、今まさにチャンスが広がっているからこそ、カントリーマネージャーの役割が存在します。

出典：Zenity Labs（2024年9月）、Microsoft 2025/2026年度決算、OpenAI/TechCrunch（2025年10月）、TalentHub Japan AI Agent Security Market Intelligence（2026年3月）。

従来のセキュリティツールでは完全に検知不可能です — これにはレガシーなAppSec、CNAPP、およびAIリスクスキャナーが含まれます。

NRIセキュア（野村総合研究所）は、OWASPのAgentic AIフレームワークで定義された15の主要な脅威を独自に分析し、従来の方法ではそのうち4つしか検知できないことを明らかにしました。残りの11（メモリポイズニング、連鎖的なツールの悪用、信頼の搾取など）は、エージェントのロジック内部で完全に動作するため、境界ベースのツールからは見えません。

出典: NRIセキュア、2025年11月 — nri-secure.co.jp

ZenityのBlack Hat 2025での研究は、AIが推論し、ツールを呼び出し、ラテラルムーブメントを行う際にのみ発生するエクスプロイトチェーンを研究している数少ないベンダーとしての地位を確立しました。

日本の実務家コミュニティは、すでにOWASP Agentic AI、MCPの脆弱性、プロンプトインジェクション、および非人間アイデンティティ管理について発信を始めています。ベンダーの予算が追いつく前に、需要が形成されつつあります。

ほとんどのセキュリティ製品は、依然としてプロンプト、エンドポイント、アイデンティティ、またはクラウドの構成を個別に検査しています。エージェント層には、意図の連鎖、ツール呼び出し、メモリ、およびデータの動きの全体を継続的に監視することが求められます。

見えない資産の棚卸し

Zenityは、SaaS、クラウド、エンドポイント環境全体で、コパイロット、ローコード自動化、カスタムエージェント、接続ツールを検出します。これには、ほとんどの企業が完全に把握できていないシャドーエージェント層も含まれます。

エージェント/MCP層のアクティブ制御

Zenityの差別化要因は、単なるポスチャスキャンではなく、AIエージェント層自体の能動的なガバナンスと管理にあります。これには、導入前のポリシー制御や、ツールとデータの使用方法に関するガードレールが含まれます。

文脈を考慮した実行時セキュリティ

RSA 2026で発表された「Guardian Agents」は、インタラクションチェーン全体をリアルタイムで分析するように設計されたステートフルな脅威エンジンを追加し、スナップショットベースのツールが見逃す多段階攻撃を捕捉します。

• —AI Trust Layer: 2024年9月にMicrosoft 365 Copilot向けの初のエージェントレス・セキュリティ・ソリューションとして発表。
• —クロスプラットフォーム対応: Microsoft 365, Salesforce, ServiceNow, AWS Bedrock, Azure AI Foundry, OpenAI, Google, 開発者向けエージェント。
• —Zenity Labsによる研究主導の検知機能が、製品の信頼性とカテゴリーリーダーシップに直結。

日本企業は、2025年夏からAIエージェントの本番環境への導入を積極的に進めました。 これは、ほとんどのグローバル市場の予想を上回るスピードでした。

大和総研は2026年1月、日本の大手企業において、IT運用、コンタクトセンター、コンプライアンス、内部監査などですでに自律型エージェントが稼働しており、AI関連のセキュリティおよびガバナンスツールが即座にそれに続いていることを確認しました。

出典：大和総研、2026年1月 — dir.co.jp

マイクロソフトは2024年に日本のAIおよびクラウドインフラに29億ドルを投じることを約束しました。Microsoft 365 Copilotやエージェント・ワークフローが国内で拡大するにつれ、ガバナンス市場も共に成長します。

LINEヤフー、メルカリ、freee、三菱UFJ銀行（IT部門）、Ubieなどは、すでに社内でAIエージェントのガバナンスとセキュリティ管理について議論または構築を進めており、「購入か構築か」の検討機会を裏付けています。

アイレット、クラスメソッド、クラウドエースなどのクラウドコンサルティング企業は、すでにAIエージェントのセキュリティについて公に発信しています。これらは日本におけるZenityの強力な販売チャネルとなるでしょう。

Zenityにはまだ日本での固定された体制はありません。TalentHubはすでに3名の日本創業メンバーの採用に着手しており、これが本格的な市場参入であることを示しています。

• —マイクロソフトは、ソフトバンク、大和証券、ベルシステム24、JR西日本、富士通、ウーブン・バイ・トヨタによる導入事例を強調しました。
• —調査によると、日本企業におけるエージェント型AIの採用率は、本番環境での導入において米国の3〜4倍の速さで推移しています。 この大規模な展開は、今すぐ対策を講じるべき深刻なガバナンスリスクを即座に生み出しています。
• —日本のサイバーセキュリティ市場はすでに120億〜150億ドル規模のセグメントであり、年率約20%で成長しています。一方でAIへの支出も並行して増加しています。
• —上場企業にとって、レピュテーションリスクはより大きくなります。知名度の高いブランド、慎重なガバナンス文化、そして顧客の信頼に対する強い期待があるからです。

AgentFlayerやGenAI攻撃の研究、エンタープライズCopilotの実態調査などは、通常のスタートアップのメッセージを超えた権威をZenityに与えています。

M12は2度の投資を実施。AI Trust LayerはMicrosoft 365 Copilot向けに構築されました。これは、Microsoftが主要な企業プラットフォームである日本において極めて重要です。

Zenityは特定のAIスタックに限定されません。Microsoft、Salesforce、ServiceNow、AWS、独自環境が混在する日本企業への適合性を高めています。

大手既存ベンダーがエージェント型AIセキュリティの物語を完全にパッケージ化する前に、日本には信頼されるローカルなカテゴリーリーダーが生まれる余地がまだあります。

市場の開拓

金融、製造、テクノロジー分野で初期のエンタープライズ顧客を獲得します。Zenityが日本におけるプロダクションAIエージェントの制御レイヤーであるというストーリーを構築してください。

エコシステムの構築

日本マイクロソフト、ServiceNow Japan、Salesforce Japan、主要なクラウドパートナー、およびSIコミュニティとの連携を強化します。日本において、カテゴリーの創出が単独で成し遂げられることは稀です。

創業チームの採用

TalentHubはすでに3名の創業メンバーの採用に着手しています。カントリーマネージャーは、その最初の商業的な骨組みを、持続可能な現地ビジネスへと発展させます。

日本市場の声を本社へフィードバック

日本の顧客、規制当局、パートナーからの直接のフィードバックを活用し、製品、パッケージング、および市場参入戦略の決定を形作ります。

TalentHub Partners ファウンディング・パートナー

Murrayは20年以上にわたり、日本のグローバル・テクノロジー企業向けにコマーシャルおよびエグゼクティブ・リーダーの紹介を行ってきました。現在はZenityの日本拠点構築に直接携わっており、カントリーマネージャーの職務、期待されるスコープ、チーム構築、そしてなぜ今この役割が重要なのかについて詳しくご説明いたします。

このプラットフォーム、タイミング、そして市場への挑戦があなたにとって最適かどうか、機密性を保ちながら相談をご希望の場合は、直接お時間を予約してください。