OX Security、AIエージェントランタイム防御と組み合わせたCNAPPプラットフォームを発表

OX Securityは2026年9月16日に、AIエージェントがデータにアクセスし、ツールを呼び出し、自治的に行動する環境向けに構築されたクラウドセキュリティ製品「OX Cloud」を発表しました。

本製品は、従来のクラウドネイティブアプリケーション保護プラットフォーム（CNAPP）のカバレッジと、ライブAI活動を対象とした機能を組み合わせています。同社によれば、AIネイティブ機能であるAI検出と応答（AIDR）およびエージェント型攻撃面管理により、セキュリティチームはAIエージェント、モデル、MCPサーバーのリアルタイム可視性を得られます：それらが到達可能な範囲、実行していること、意図された境界を超えて行動するタイミングを把握できます。CNAPP層には、クラウドセキュリティ姿勢管理（CSPM）、Kubernetesセキュリティ姿勢管理（KSPM）、データセキュリティ姿勢管理（DSPM）、ランタイム脆弱性検出、クラウドインベントリ、グラフベースの攻撃経路分析が含まれます。

発表記事では、著者のJake O’DonnellとSagiv PeerがOX CloudをOX AINAPP、すなわち同社のAIネイティブアプリケーション保護プラットフォームのランタイム柱として説明しています。著者らは、本製品は既に存在する脆弱経路を特定するだけでなく、上流のガバナンスが維持されていることを確認することを目的としていると述べています。

OX Cloudのリスクフレーミング

同社は、クラウド環境の運用形態の変化を背景に本リリースを位置付けています。AIエージェントは、アイデンティティと権限を持ち、機密データやインフラにアクセスし、ツールを呼び出し、自治的に行動する形で本番環境での稼働が増加しており、同社はこれを従来のクラウドセキュリティが対応できない新たなアクティブかつ動的なリスクのクラスと位置付けています。従来のツールは、設定ミス、脆弱性、露出した資産、過剰な権限を対象としますが、同社は、存在するものやその構成を把握するだけでは、AIエージェントが環境内で実際に何をしているかを示すことはできないと主張しています。リリースでは、このギャップの例として、エージェントが実行すべきでないツールを呼び出すケース、モデルが触れてはならないデータにアクセスするケース、MCPサーバーが意図された範囲外で動作するケースが挙げられています。

発表記事では、従来のCNAPPに関しても同様の議論がなされており、著者らは、従来のCNAPPはAI資産をインベントリ化するものの、エージェントのランタイム動作と到達可能性、あるいはエージェントを生成したプロンプトやコードと結び付けていないと指摘しています。

機能と運用機能

投稿では、製品の構成要素を示す機能表が掲載されています。AIDRは、クラウドおよびランタイム環境全体でAI駆動の使用、設定、脅威をリアルタイムで検出・管理します。エージェント型攻撃面は、OX Agentによりエージェントレベルの検査を行い、隠れたバックドアや到達可能な露出を明らかにします。一方、Runtime Eventsは、フルコンテキストでランタイム異常を調査し、インシデント対応を支援します。Runtime Vulnerabilitiesは、稼働中のワークロードで積極的に露出している脆弱性を特定します。Cloud GraphとAttack Path Mappingは、クラウド資産間の関係を可視化し、露出、横方向移動、影響範囲を示します。姿勢コンポーネントは、クラウドアカウント全体での設定ミスの継続的検出とコンプライアンス施行（CSPM）、Kubernetesのセキュリティリスクとポリシー遵守（KSPM）、機密データの検出・分類・保護（DSPM）、およびクラウド全体の資産を常に最新の状態で把握するクラウドインベントリを網羅しています。

投稿では、これらのコンポーネントを4つの機能に整理しています。Identifyは、Cloud Inventoryを活用して、クラウド上で実際に稼働しているすべてのワークロード、アイデンティティ、AIエージェント（シャドウAIや管理されていない非人間アイデンティティを含む）を可視化します。Prioritizeは、Runtime VulnerabilitiesとAttack Path Mappingを通じて到達可能性を適用し、設定ミスや脆弱パッケージ、サプライチェーンの露出で到達できないものを排除します。Investigateは、各アラートをグラフベースの証拠に展開し、誰または何が行動したか、何に触れたか、さらに到達可能だったものを示します。Governは、AIDRとエージェント型攻撃面の機能を用いて、ツールを呼び出すエージェント、データにアクセスするモデル、実行中のMCPサーバーに対する境界をリアルタイムで強制し、従来のクラウドワークロードと共に監視します。

投稿のFAQでは、これらの機能に関する用語が定義されています。非人間アイデンティティとは、サービスアカウント、APIキー、AIエージェント、そして自動化プロセスであり、各アクションの背後に人間が直接関与せずにアクセス権と権限を保持するものを指します。シャドウAIは、セキュリティやITの知識・承認なしにクラウド環境内で実行されるモデル、エージェント、ツールを指し、未承認のMCPサーバーや非公式の統合も含まれます。

従来ツールに対するポジショニング

同社の比較表によれば、従来のCNAPPは汎用ルールに基づく姿勢と脆弱性の定期的かつバッチスキャンに依存し、到達可能性のコンテキストなしに検出結果を追加するだけであると指摘しています。また、AIセキュリティのアドオンツールは導入後に既存のクラウドツールに付加され、単一のAI資産クラスのみを列挙すると述べています。OX Cloudは、同社の説明によれば、ライブインフラストラクチャ上で継続的なインベントリとリアルタイム検出を実行し、検出結果を実際にその環境で到達可能な証拠と結び付け、OXプラットフォーム全体で単一のライブ証拠モデルを共有するとしています。

Neatsun Ziv, OX Securityの共同創業者兼CEOは、ローンチリリースで、クラウドセキュリティはインフラを理解するために構築されたが、AIエージェントは環境にただ存在するだけではなく、行動すると述べた。「AIがツールを呼び出し、データにアクセスし、自律的に行動できるようになると、何が存在するかを知っているだけでは不十分になる。セキュリティチームはそれが何をしているかを把握する必要がある」とZivは語った。

OX Cloudは、2026年9月16日から既存および新規のOX Security顧客が利用可能です。