AIの導入スピードが企業のガバナンス体制を追い越しています

問題はプロンプトインジェクションだけではありません。エンタープライズCopilotは、Microsoft 365、Salesforce、ServiceNow、開発ツール、および社内ナレッジベースから権限を継承します。これらはツールの呼び出し、ファイルの閲覧、チケットの作成、CRMへのクエリ、ワークフローの実行が可能であり、ガバナンスチームがその影響範囲を特定するよりも早く、MCP接続されたシステム全体で動作します。

これにより、新しいクラスのリスクが生じています。それは、技術的に生産性が高く、商業的に価値がある一方で、密かに過剰な権限を持つエージェントです。上場企業において、その結果は単なるセキュリティ事案に留まらず、企業のレピュテーション（評判）を揺るがす事態となります。

• —日本の企業は、金融サービス、製造、コールセンター、ソフトウェアエンジニアリング、および社内業務において、すでにAIエージェントの実装を進めています。
• —東京証券取引所による開示圧力、個人情報保護法（APPI）のデータ取り扱い要件、および政府のAIガバナンスガイドラインにより、エージェントの失敗は経営レベルでより顕在化しやすくなっています。
• —日本の労働力不足は企業を急速な自動化へと駆り立てていますが、セキュリティレイヤーはまだ未成熟な状態です。
• —このギャップこそがZenityが参入する市場であり、今まさにチャンスが広がっているからこそ、カントリーマネージャーの役割が必要とされています。

出典：Zenity Labs (2024年9月); Microsoft FY25/FY26 決算資料; OpenAI/TechCrunch (2025年10月); TalentHub Japan AI Agent Security Market Intelligence (2026年3月)

従来のセキュリティツールでは完全に検知不可能です — これにはレガシーなAppSec、CNAPP、およびAIリスクスキャナーが含まれます。

NRIセキュア（野村総合研究所）は、OWASPのAgentic AIフレームワークで定義された15の主要な脅威を独自に分析し、従来の手法ではそのうち4つしか検知できないことを明らかにしました。残りの11項目（メモリ汚染、連鎖的なツールの悪用、信頼の搾取など）は、エージェントのロジック内部で完全に動作するため、境界ベースのツールからは見えません。

出典: NRIセキュア、2025年11月 — nri-secure.co.jp

ZenityのBlack Hat 2025での研究により、AIが推論し、ツールを呼び出し、横方向に移動する際にのみ出現するエクスプロイトチェーンを調査している数少ないベンダーとしての地位を確立しました。

日本の実務者コミュニティでは、すでにOWASP Agentic AI、MCPの脆弱性、プロンプトインジェクション、および非人間アイデンティティ管理について議論が始まっています。ベンダーの予算が追いつく前に、需要が形成されています。

ほとんどのセキュリティ製品は、依然としてプロンプト、エンドポイント、アイデンティティ、またはクラウドの状況を個別に検査しています。エージェント層には、意図の連鎖、ツール呼び出し、メモリ、およびデータの動きを継続的に監視することが求められます。

見えない資産の棚卸し

Zenityは、SaaS、クラウド、エンドポイント環境全体にわたるコパイロット、ローコードの自動化、カスタムエージェント、接続ツールを検出します。これには、ほとんどの企業が完全には把握できていないシャドーエージェントレイヤーも含まれます。

エージェント / MCPレイヤーのアクティブな制御

Zenityの差別化ポイントは、単なるポスチャスキャンではなく、AIエージェントレイヤー自体の能動的なガバナンスと管理にあります。これには、デプロイ前のポリシー制御や、ツールとデータの使用方法に関するガードレールが含まれます。

文脈を考慮した実行時のセキュリティ

RSA 2026で発表されたGuardian Agentsは、ステートフルな脅威エンジンを搭載し、インタラクションチェーン全体をリアルタイムで分析するように設計されています。これにより、スナップショットベースのツールでは見逃される多段階の攻撃を捕捉します。

• —AI Trust Layer: 2024年9月、Microsoft 365 Copilot向けの初のエージェントレスセキュリティソリューションとして提供開始。
• —クロスプラットフォーム対応: Microsoft 365、Salesforce、ServiceNow、AWS Bedrock、Azure AI Foundry、OpenAI、Google、開発者向けエージェント。
• —Zenity Labsによるリサーチ主導の検知機能が、製品の信頼性とカテゴリーリーダーシップに直接貢献。

日本のエンタープライズは、2025年夏からAIエージェントの本番環境への導入を積極的に進めました。 — これは、世界の多くの市場が予想していたよりも速いペースでした。

大和総研は2026年1月、日本の大手企業において、IT運用、コンタクトセンター、コンプライアンス、内部監査などで自律型エージェントがすでに稼働しており、AI関連のセキュリティおよびガバナンスツールもそれに直ちに追随していることを確認しました。

出典：大和総研、2026年1月 — dir.co.jp

マイクロソフトは2024年、日本のAIおよびクラウドインフラに29億ドルを投資することを約束しました。Microsoft 365 Copilotやエージェントワークフローが国内で拡大するにつれ、ガバナンス市場もそれと共に拡大しています。

LINEヤフー、メルカリ、freee、三菱UFJフィナンシャル・グループ（MUFG IT）、Ubieなどは、すでに社内でAIエージェントのガバナンスとセキュリティ管理について議論や構築を行っており、「購入か構築か」という選択肢において外部ソリューションの有用性を裏付けています。

アイレット、クラスメソッド、クラウドエースなどのクラウドコンサルティング企業は、すでにAIエージェントのセキュリティについて公に発信しています。これらは日本におけるZenityの自然な販売拡大チャネル（マルチプライヤー）となると考えられます。

Zenityは日本においてまだ固定された組織を持っていません。TalentHubはすでに3名の日本拠点設立メンバーの採用に着手しており、これが真の市場参入に向けた構築であることを強調しています。

• —マイクロソフトは、ソフトバンク、大和証券、ベルシステム24、JR西日本、富士通、Woven by Toyotaによる導入事例をハイライトしました。
• —日本のエンタープライズにおけるエージェント型AIの採用は、米国と比較して本番稼働率で3〜4倍の速さで推移しているとの情報もあります。 この大規模なスケールは、今すぐ対策を講じるべき深刻なガバナンスリスクを即座に生み出しています。
• —日本のサイバーセキュリティ市場はすでに120億〜150億ドルの規模があり、年率約20%で成長しています。一方、AIへの支出も同様の曲線を描いて推移しています。
• —上場企業にとって、レピュテーションリスクはより大きくなります。知名度の高いブランド、慎重なガバナンス文化、そして顧客の信頼に対する強い期待があるためです。

AgentFlayer、GenAI攻撃研究、エンタープライズCopilotの現状分析などの成果により、Zenityは通常のスタートアップのメッセージを超えた権威を持っています。

M12から2度の出資を受け、AI Trust LayerはMicrosoft 365 Copilot向けに構築されました。これは、Microsoftが主要な企業プラットフォームである日本において極めて重要です。

Zenityは特定のAIスタックに限定されません。Microsoft、Salesforce、ServiceNow、AWS、およびカスタム環境が混在する日本のエンタープライズ環境に最適です。

大手競合がエージェント型AIセキュリティの構想を完全にパッケージ化する前に、日本市場において信頼されるローカルのカテゴリーリーダーを確立する余地がまだ残されています。

市場の開拓

金融、製造、テクノロジー分野で初期の大手企業顧客を獲得します。Zenityが日本におけるプロダクションAIエージェントの制御層であるというストーリーを構築してください。

エコシステムの構築

日本マイクロソフト、ServiceNow Japan、Salesforce Japan、主要なクラウドパートナー、およびSIコミュニティとの連携を強化します。日本において、単独でカテゴリー創出が成し遂げられることは稀です。

創設チームの採用

TalentHubはすでに3名の創設メンバーの採用に着手しています。カントリーマネージャーは、その最初のビジネスの骨格を、持続可能な現地法人へと成長させます。

日本の声を本社へ届ける

日本の顧客、規制当局、パートナーからの直接のフィードバックを活用し、製品、パッケージング、およびゴー・トゥ・マーケット戦略の意思決定に影響を与えます。

TalentHub Partners ファウンディング・パートナー

Murrayは20年以上にわたり、日本のグローバル・テクノロジー企業においてビジネスリーダーやエグゼクティブの採用を支援してきました。現在はZenityの日本拠点立ち上げに直接携わっており、カントリーマネージャーの職務、期待される役割、チーム構築、そしてなぜ今このポジションが重要なのかについて詳しくご説明いたします。

このプラットフォーム、タイミング、そして市場における挑戦があなたに最適かどうか、機密性を保った上でのご相談をご希望の場合は、こちらから直接お時間を予約してください。