Hadrian、防御を試すAIエージェントで4000万ドルを調達

Hadrianは4000万ドルを調達し、累計調達額は6500万ドルになった。攻撃対象領域を把握し、McKessonなどの企業向けにペネトレーションテスト（侵入テスト）を行うAIエージェントのための資金だ。

2026年10月6日3 分で読めます

他の言語で読む:原文（英語）Deutsch日本語Français Español Português

HadrianのCEOであるRogier Fischerが中央に立ち、その両側に共同創業者のOlivier BegとMaurice Clinが並ぶ。3人とも暗い色の服装で、薄暗い部屋にいる。 — 写真: Hadrian

数字で見る

new growth round, about €35.68M: $40M
raised to date: $65M
of scanner findings actually exploitable, per SiliconANGLE: 0.47%
employees: ~90

アムステルダムのセキュリティ企業Hadrianは2026年10月6日、4000万ドルを調達した。企業自身のシステムを攻撃し、弱点を先に見つけるAIエージェントのための資金だ。ラウンドはForgepoint Capital InternationalとSmartfinが主導し、Hadrianの累計調達額は6500万ドルになったとSiliconANGLEが報じている。売りはスピードだ。Hadrianは、ときどき行う手作業のセキュリティテストを、常に動き続けるテストに置き換えたいと考えている。

資金調達ラウンドと投資家

4000万ドルはグロースラウンドで、約3568万ユーロに相当する。既存投資家のHV Capital、Motive Partners、Picus Capital、Oetker Venturesも、主導した2社とともに参加したとTech.euは報じている。Tech Funding Newsによると、評価額は開示されていない。

資金は欧州・中東・アフリカと米国での事業拡大に充てられる。Hadrianはエンジニアリングチームと研究チームの拡充も計画している。Tech Funding Newsによると、本社はアムステルダムにあり、ロンドンとニューヨークにもオフィスを構え、従業員は約90人だ。

Hadrianが売るもの

オフェンシブセキュリティとは、攻撃者と同じやり方で防御を試すことだ。ペネトレーションテスト（ペンテスト）とは、犯罪者より先に穴を見つけるために企業が雇った人々が行う、計画的な攻撃である。Hadrianは2つの製品で、この両方の仕事を自動化している。

製品	内容
Atlas	企業のインターネットに面したシステム、つまり外部の人間から見える「攻撃対象領域」を継続的に把握する
Nova	AIエージェントによるペネトレーションテストをオンデマンドで実行する。3月24日に提供開始

Tech Funding Newsによると、Hadrianは1日に1億回を超える攻撃シミュレーションを実行している。最高経営責任者のRogier FischerはTech.euにこの手法をこう説明した。「当社は、ハッカーの攻撃経路をエミュレートし、顧客が主要なリスクを理解できるよう支援するプラットフォームを構築した」

名前が挙がった顧客には、McKesson、NBCUniversal、TotalEnergies、Amadeus、Leroy Merlin、Damen Shipyardsがある。Hadrianは、顧客が重大なエクスポージャーを10倍多く可視化でき、問題を80%速く解決できると主張している。Tech.euはさらに、手作業のテストと比べて5倍のリターンが得られるという同社の主張も伝えている。これらは同社自身の数字だ。

お目付け役付きのAIハッカー

注目すべき設計上の特徴は、2つ目のAIだ。Tech Funding Newsによると、悪用を防ぐため、2つ目のエージェントが1つ目を監視し、その行動を制限する。攻撃役のエージェントが道を外れれば、守るはずのシステムを壊しかねない。監督役のエージェントは、合意した範囲内にとどめるための1つの方法だ。

創業者たちは攻撃側の出身だ。Tech Funding Newsによると、Fischer、Olivier Beg、Maurice Clinは12歳でハッキングを始め、14歳になる前にPayPalとYahooからバグバウンティ（脆弱性報奨金）を得た。Fischerはタイミングについて簡潔にこう語った。「AIが脅威の状況を変えていることは、誰の目にも明らかだ」

なぜ今、市場が動いているのか

SiliconANGLEが挙げる数字が、需要の理由を説明している。同サイトによると、組織の87%はいまだに手作業のペネトレーションテストに頼っている。脆弱性スキャナーの検出結果のうち、実際に悪用可能なものは0.47%にすぎない。言い換えれば、セキュリティチームが仕分けする警告の大半は本当のリスクではない。

この分野にいるのはHadrianだけではない。その数日前には、Armadinが25億ドルを超える評価額で2億5550万ドルを調達した。犯罪者より先に企業ネットワークを攻撃する、AIエージェントの群れのための資金だ。エージェントがまず攻撃役を担うべきだという考え方に、資金が流れ込んでいる。

これが開発者にとって意味すること

インターネットに面したサービスを運用しているなら、ベンダーと攻撃者の双方のAIエージェントがすでにそれを探っていると考えるべきだ。すべての公開エンドポイント、ステージングサーバー、忘れられたサブドメインを正確に一覧にしておく必要がある。Atlasのようなツールが存在するのは、ほとんどの企業が自社の攻撃対象領域を列挙できないからだ。

エージェント型のテストツールを動かす前に、その対象範囲を書き出しておくべきだ。どのホストに触れてよいか、いつ実行してよいか、データの削除など絶対にしてはならないことは何かを決める。そのガードレールがどのように対象範囲を守らせるのか、ベンダーに確認する。Hadrianの答えは、監督役の2つ目のエージェントだ。他社も明確な答えを持っているべきである。

セキュリティチームにとって、0.47%という数字は、実際に悪用できるかどうかに基づくトリアージの根拠になる。まずツールが実際に悪用できる検出結果を修正し、その後にスキャナーのリストを順に処理していく。