イスラエル/サンフランシスコ拠点のOakが、AIネイティブな「アイデンティティ運用基盤」の構築に向けて6000万ドルのシード資金を調達した(https://www[.]prnewswire[.]com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)。ラウンドはAccel、Greylock Partners、CRVが共同主導し、Hetz VenturesやAlphaDrive Venturesも参加している。 「アイデンティティ管理」とは、人間の社員だけでなく機械やAIエージェントまで含め「誰が何にアクセスできるか」を一元的に把握・制御する仕組みのこと。企業への主要な攻撃経路になっている一方、既存ツールは人間中心の静的な環境向けに設計されており、AIエージェントの急増に追いついていない。Gartnerは2028年までにCISO(最高情報セキュリティ責任者)の70%がこの可視化・分析機能を導入すると予測している。 Oakのアプローチは、既存ツールにAIを後付けするのではなく最初からAIネイティブで設計し直す点にある。オンプレミス、クラウド、SaaS、自社開発システムを問わず数ヶ月でなく数時間で接続でき、生のアクセス記録から組織内の全アイデンティティとその関係を可視化するデータ構造(いわゆるアイデンティティグラフ)を構築する。付与された権限と実際の使用状況を突き合わせ、リスク判定から根本原因の是正までAIが自動化するという。製品はすでに一般提供中で、複数の企業顧客に導入済みだ。 CEOのShai Morag氏は連続起業家で、Integrity-Project(2014年にNVIDIA傘下のMellanoxが買収)、Secdo(2018年にPalo Alto Networksが買収)、Ermetic(2023年にTenableが買収、買収後は同社CPOを歴任)と3社を売却してきた経歴を持つ。共同創業者兼CPOのTal Marom氏はTenableとSalesforceで製品部門を率いた。両氏は100人以上のCISOやIAM(アイデンティティ・アクセス管理)責任者に取材し、「ツールが多すぎて連携できていない」「AIエージェントを統治する手段がない」という共通課題を確認したうえで、クラウドセキュリティの断片化をCNAPP(クラウドネイティブアプリケーション保護基盤)が統合したのと同じ転換点に、今アイデンティティ管理があると見ている。