Mintive、AIエージェントのID管理で700万ドルを調達、累計調達額は1,100万ドルに

MintiveはCowboy Venturesが主導する新たな資金調達で700万ドルを調達した。企業が自社システム内で稼働するAIエージェントをより厳格に管理しようとするなか、同社の累計調達額は1,100万ドルに達した。同社によると、現在は50社を超える有料の大企業顧客向けに、1日あたり250万件のエージェント呼び出しを処理しており、7カ月間で処理した呼び出しは2億件を超える。

10月29日の発表では、顧客としてRo、Modern Treasury、Coursera、ミシガン大学、Apaxの名前が挙げられた。今回の資金調達は、各エージェントに固有のIDと必要最小限の権限を与え、企業向けツールやAIモデル上での行動を追跡可能な記録として残すことを目的としたプラットフォームを支える。

企業向けエージェントを支えるインフラへの資金調達

Mintiveの投資家には、Coatue、Operator Collective、Burst Capital、Maven Ventures、Hustle Fundが名を連ねる。個人投資家には、Oktaの共同創業者Frederic Kerrest、WorkOSの創業者兼CEOであるMichael Grinich、Scott Belsky、Jeff Dean、Andrej Karpathyが含まれる。発表では企業評価額は明らかにされておらず、今回の資金調達ラウンドのステージも示されていない。

根本的な課題は、権限管理にある。従業員は複数の業務を担っているため、多数のシステムにアクセスできる場合がある。その従業員の認証情報を使うエージェントは、目の前の業務に必要な範囲を大幅に超えるアクセス権を引き継ぐ可能性がある。組織がさまざまなインターフェースを通じてエージェントを導入するにつれ、セキュリティチームは、管理が分散し、誰が操作を承認したのかを完全に把握できないという課題にも直面する。

「エージェントはすでに企業のシステム内で稼働しており、従業員一人ひとりと同じように、それぞれに固有のIDと権限が必要です」と、Mintiveの共同創業者兼CEOであるJiquan “JQ” Ngiam氏は発表で述べた。

MintiveがエージェントのIDをユーザー認証情報から切り離す方法

同社のエージェントIDに関するドキュメントでは、ゲートウェイ内で各エージェントを独立した主体として扱う方法が説明されている。各エージェントには専用のツールセットとステータスがあり、監査ログにも固有のIDが記録される。アクセス権は、タスクを開始するユーザー、チームの認証情報、またはその業務用に設定されたサービスアカウントから委譲できる。

基盤となるサービスの認証情報はゲートウェイ内に保持される。エージェントは専用の認証情報で認証を行い、有効期間の短いトークンを取得する一方、管理者はエージェントがアクセスできる個々のツールを制御できる。エージェントのトークンを無効にすれば、組織が無関係なユーザーやエージェントを停止させることなく、そのエージェントだけを止められる。

こうした分離は、業務の継続性にも対応する。業務プロセスが、最初に設定した従業員の個人認証情報にいつまでも依存すべきではない。Mintiveによると、エージェントのツールセットには共有管理と移管可能な所有権が用意されており、チームは責任の変化に応じてアクセス権を管理できる。

ゲートウェイでツールとモデル呼び出しの両方を管理

Mintiveは、ツールへのアクセスを担うMCP Gatewayと、モデル呼び出しを担うLLM Gatewayを組み合わせている。Model Context Protocolは、AIアプリケーションと外部ツールをつなぐ共通インターフェースを提供する。そこで問われるのは、特定のエージェントにどの接続の利用を許可するかというガバナンスの問題だ。

MCP Gatewayの製品ページでは、承認済みサーバーを役割別のツールセットにまとめた内部カタログが紹介されている。管理者は、破壊的な操作を含む個々のツールを無効にできるほか、異なるAIクライアントに共通のアクセス方針を適用できる。また、このゲートウェイでは、企業認証の背後で内部MCPサーバーをホストすることもできる。

各呼び出しについて、ユーザー、ツール、接続先サーバー、ガードレールの判定結果が記録される。この製品は、ログをセキュリティ情報・イベント管理システムにエクスポートし、OpenTelemetryのOTLPプロトコルを通じてストリーミングする機能を備える。これにより、セキュリティチームはエージェントの活動を既存の監視プロセスに取り込める。

Mint Guardは、プロンプトインジェクション、漏えいした秘密情報、個人データなどのリスクを検出する機能を追加する。同社によると、同社のプラットフォームはSOC 2 Type II監査を受けている。こうした制御機能は、許可される動作を定め、活動を検証可能にする。ただし、その有効性は、組織が設定するポリシーや連携機能に左右される。

顧客の業務フローから見えるアクセス管理の課題

Modern Treasuryでは、銀行業務を担うエージェントがSentry、Notion、Linear、ソースコード、社内ツールを検索した後、テクニカルアカウントマネージャーが対応すると同社は説明する。Mintiveによると、単純な案件では30分、複雑な案件では最大4時間の時間短縮につながった。これらは、発表で報告された個別顧客の実績だ。

ミシガン大学はMintiveを企業向けMCPゲートウェイとして利用し、中央IT部門がアクセスを管理しながら、承認済みツールへの共通経路を提供している。MintiveはSlackとTeamsで動作するCoworkerエージェントも提供しており、企業向けツールへのアクセスに長期記憶とスケジュールに沿った作業を組み合わせている。

Unite.AIの分析が説明するように、MCP接続レイヤーより上位のエンタープライズソフトウェアでは、ツールにアクセスできるようにすることは、有用なワークフローを実現する一部にすぎません。Mintiveは、その接続を取り巻くアイデンティティ、権限、運用記録の課題に取り組んでいます。

AIとソフトウェアインフラの経験を持つ創業チーム

Mintive（旧称MintMCP）は、公式メディアキットで共同創業者としてJiquan Ngiam、Vijay Vasudevan、Bozhi See、Phillip Bensaidの4人を挙げている。発表資料によると、NgiamはCourseraの創業時のエンジニアを務めたほか、Google Brainでシニアスタッフ・ソフトウェアエンジニアとして勤務した経歴を持つ。一方、VasudevanはGoogleでTensorFlowの開発に携わった。

今回の資金調達により、同社はエンタープライズAIを支える運用基盤の拡大する領域に参入する。この領域では、どのエージェントが行動できるのか、誰の権限で行動するのか、そして行動後にどのような証拠が残るのかを判断する。同社が報告した利用状況からは、業務システム全体にエージェントを導入する顧客にとって、こうした問いがすでに本番環境での要件となっていることがうかがえる。