Securityweek

• イスラエルのスタートアップ企業であるQIZ Securityは木曜日、暗号ガバナンスプラットフォームの開発に向けて1,700万ドルのシード資金を調達したと発表した。 • この資金調達ラウンドはBessemer Venture PartnersとMerlin Venturesが主導し、Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capitalも参加した。 • 同社のプラットフォームは、暗号ポスチャ（Cryptographic Posture）と耐量子計算機暗号（PQC）の管理に重点を置いており、これは将来的な量子コンピューティングの脅威からデータを保護するために不可欠である。

• 攻撃者はLangflowの脆弱性（CVE-2025-3248）を悪用し、エージェンティックAIによって駆動される高度なランサムウェア攻撃を実行した。 • この侵害では、LLMエージェントが活用され、リアルタイムの推論、偵察、認証情報の窃取、およびラテラルムーブメントを含む複雑で多段階的な侵入プロセスが自動化された。 • 本件は、AIエージェントが既知の脆弱性攻撃手法を組み合わせることで、従来は人間による手作業が必要だった高レベルの攻撃チェーンを自動化できることを示した点で極めて重要である。

• Straikerは、AIセキュリティプラットフォームの開発および規模拡大のため、シリーズAラウンドで6,400万ドルを調達しました。 • 同スタートアップの技術により、企業は自社環境内のAIエージェントを特定し、その動作、アクセス権限、および関連するリスクを可視化することが可能になります。 • 今回の資金調達は、企業が自律型AIエージェントを急速に導入することで、新たな脆弱性や不正アクセスが導入されるという、拡大するセキュリティギャップへの対応を目的としています。