AI セキュリティ & Red Team：素早く買収、直販、ソロ向きではない

カテゴリはキルチェーンで分かれます。(1) ランタイム / プロンプトインジェクション防御：Lakera（2026 年に Check Point が買収、~$20M ARR）、Prompt Security（~$10M ARR シリーズ A）、Calypso AI（~$25M ARR、国防 + インテリジェンスコミュニティ志向）。(2) モデルサプライチェーン / ML-BOM：HiddenLayer（~$30M ARR、$200M+ 評価、モデル重みのマルウェアスキャン）、Protect AI（2025 年に Palo Alto に ~$700M で買収、ML-BOM スキャン + Huntr バグバウンティ）。(3) Red-team-as-a-Service：Haize Labs（~$10M ARR）、Grayhouse、OWASP LLM Top 10 を中心とした $50K-200K のコンサル案件群。(4) Agent 専門：Tier Zero（2025 年シリーズ A $15M、エージェントランタイムセキュリティ）、Robust Intelligence は Cisco AI Defense Suite に統合済み。2026 年のダイナミクス：(a) OWASP LLM Top 10 が監査必須化し、Fortune 500 は予算コミットの硬い締切を持つ。(b) 大手セキュリティ（Cisco、Palo Alto、Check Point、CrowdStrike）が自製ではなく買収を進め、出口は開き IPO は閉じる。(c) EU AI Act（2026 施行）と米国行政命令が予算を動かす。(d) エージェント層（computer-use、browser-use、MCP サーバー）は未解決のフロンティア。LLM エンドポイント保護とは別問題で、明確な勝者はまだいません。

セキュリティ経験があり、このトラックを今週試したいなら 2 時間の演習を。(1) OWASP LLM Top 10 ページを通読し、強い個人意見を持つ項目を書き出す。(2) LinkedIn を開き、直接 DM できる現任 CISO / VP セキュリティ / AI リスクの数を数える。5 名未満なら、まだこのトラックには早い。(3) 5 名以上の知人へ正確にこう送る：「短く伺いますが、チームは OWASP LLM Top 10 の監査エビデンスを購入していますか、それとも内製していますか。効いているもの、効いていないものに興味があります」。(4) 5 名のうち 3 名が「困っている」「試した工具は全部だめ」と返したら、クサビが命名されました。買収まで届いた企業は、最初の 90 日で 3 名の CISO デザインパートナーを確保しています。死んだ会社はコールドメールを 18 ヶ月続けた。