Runlayerが3,000万ドル調達:MCPゲートウェイに値札がついた日、確認できた数字はゼロ

なぜ既存のIAMでは足りないのか——エージェントは「あなたの鍵」で入ってくる

Runlayerの製品評価は保留するとして、同社が指すこの問題自体は、実務でたしかに起きています。しかもかなり厄介な形で。

会社のシステムには普通、IAM(Identity and Access Management。誰がログインしていて、何にアクセスしてよいかを管理する仕組み)という関所があります。社員が社内データベースを開くとき、この関所が「あなたは誰か」を確認して通す。長年うまく機能してきた仕組みです。

ところが、社員が自分のAIエージェントに仕事を任せた瞬間、この関所は目が見えなくなります。エージェントは社員の資格情報を借りて動くからです。関所から見えるのは「社員のトークン」だけ。その裏側で実際に手を動かしているのがどのエージェントで、どこまでやってよい約束になっているのかは、まったく分かりません。監査ログにも残るのはAPI呼び出しの記録だけで、「なぜその呼び出しが起きたのか」という意図は残りません。

この関所を、AIの世界ではMCPゲートウェイと呼びます。MCP(Model Context Protocol)は、AIアシスタントを外部のツールやデータ——ファイル、データベース、SaaS——につなぐための標準的なやり方で、いま「エージェント・ゲートウェイ」と呼ばれるカテゴリはすべてこの規格の上に建っています。ゲートウェイはそこを通る全接続の検問所になり、エージェントが何に触れているかを可視化し、触れてはいけないものを止める。関連して覚えておくとよい言葉がもう2つあります。エージェントIAM(「この社員は誰か」だけでなく「どのエージェントが代理で、何をしてよいか」まで管理する考え方)と、シャドーAI(社員がIT部門に無断で社内システムにつないでしまうAIツールやエージェント。かつてのシャドーITのAI版)です。

では、その関所を作ると宣言した会社は、自分自身について何を証明したのでしょうか。発表に出てくる数字を、出所ごとに並べてみます——結果は予想より極端でした。

5つの数字、第三者確認は0——「事実」と「主張」を並べてみる

作業をしてみて分かったのは、この表の「確認」列が、自己申告の5行すべてで同じ言葉に埋まるということでした。

顧客リストにはInstacart、Gusto、Decagon、Opendoor、dbtLabs、AngelListの名前が並び、Lemonadeが加わり、さらに「複数のFortune 500企業」が続く、と書かれています。ロゴが並ぶと壮観ですが、そこから分かるのは社名だけです。契約金額も、導入範囲も、本番稼働なのか一部門の試験導入なのかも書かれていません。「契約済みのロゴ」は、一つのチームでのパイロットでも成立します。「複数のFortune 500」に至っては意図的に数を伏せた表現で、2社でも「複数」です。

「企業は平均5〜20のAIクライアントを使っている」という数字にも触れておきます。もっともらしい範囲ですが、調査手法もサンプル数も出所も示されていません。これは測定値ではなく、製品の守備範囲を説明するための話法——市場規模のトークポイントとして機能しています。

コンプライアンスのバッジについても正確に言っておきます。SOC 2は、外部の監査法人が企業のセキュリティ管理体制を確認したという報告書です。ここで確認されるのは「手続きが守られていること」であって、「製品が安全であること」ではありません。しかもRunlayerの場合、バッジは自社フッターの表示にとどまり、監査機関名も監査日も報告書の範囲も本文には出てきません。

そして皮肉なことに、この発表群でいちばん日付と場所が具体的なのは、製品の動作ではなくBlack Hatでの予定でした。その話は、あとでもう一度します。

製品証拠が空でも、この調達が意味を持つ3つの理由

ここまで厳しく読んできましたが、この発表を「中身のない宣伝」で片づけると、大事なものを見落とします。証拠の乏しさと、出来事の重要性は別の話だからです。

1. これは「予算項目」への賭けです

「エージェント・セキュリティ」は、既存のID管理製品やAPIセキュリティ製品の一機能で済むのか、それとも専門ベンダーを買う対象になるのか。KhoslaとFelicisが3,000万ドル(と同社は言う)を出したという事実は、後者に値札をつけたことを意味します。製品の証拠がまだ何もなくても、値札そのものは業界へのシグナルです。

2. MCPゲートウェイが商品になりました

MCPは登場からおよそ1年半で、開発者どうしの取り決めから「企業がベンダーに取り締まってほしいもの」へ移りました。この調達は、資金市場がその移行を追認した記録として読めます。

3. 穴は、Runlayerの成否と無関係に空いたままです

エージェントが人の資格情報を借りて動く限り、既存のIAMは人とエージェントを見分けられず、監査ログは呼び出しを記録しても意図を記録しない。シャドーAIが次のシャドーITとして語られはじめたこの局面で、この記事はその物語がどれだけ速く換金されているかを示す目印になります。

「他に存在しない」——これは調査結果ではありません

公平のために、同社の主張のうち最も検証しやすい一点を確かめておきます。

同社は「社員がエージェントを作れて、しかも必要なセキュリティと統制を備えたプラットフォームは、他に存在しない」と述べています。これは調査結果ではなく、競合に対する主張です。2026年のMCPゲートウェイとエージェント・ガバナンスは、すでに参入の多い混み合った領域です。さらに言えば、Runlayerには公開リポジトリも仕様書も、統制モデルの公開ドキュメントもありません。第三者が中身を検証する手段が、いまのところ存在しないということです。

時系列で見る