XBOW、1.2億ドル調達：AIエージェントが犯罪者より先にハッキング

GitHub CopilotとGitHub Advanced Securityの生みの親が、自律型ハッキング企業でユニコーンになった。XBOWはDFJ GrowthとNorthzoneが主導する1.2億ドルのシリーズCを完了し、評価額は10億ドル超。Sequoia、Altimeter、Sofina、Alkeon Capitalも参加し、累計調達額は2.37億ドルに達した。

XBOWがやることはひとつ。AIエージェントを使って、攻撃者より先にシステムの実際のセキュリティ脆弱性を自律的に発見し、悪用する。理論的なスキャンでもパターンマッチングでもない。エージェントが実際の攻撃手法を使って攻撃的セキュリティワークフローを推論し、脆弱性が本当に悪用可能であることを検証する。HackerOneランキングでトップに立ち、世界で最もセキュリティ意識の高い企業で導入されている。

タイミングは偶然ではない。RSAC 2026が終わったばかりで、カンファレンスはひとつのことを明確にした。エージェントセキュリティ市場が爆発的に成長している。XBOWは2つの大きなトレンドの交差点にいる。第一に、AIエージェントが新しいコードをデプロイするたびに攻撃面が変わるため、企業は継続的なセキュリティテストが必要。第二に、AI駆動のソフトウェア開発のペースに追いつける人間のペネトレーションテスターが地球上に十分にいない。

創設者Oege de MoorはGitHubでCodeQLを構築し、GitHub Copilotを共同開発した人物。新役員陣はエンタープライズ拡大を示している。

AIエージェントが本番コードを書く時代には、そのエージェントが生み出すバグを狩るAIエージェントが必要だ。XBOWはエージェント時代の自律型レッドチームだ。

https://xbow.com