デジタル化が進む企業社会において、メールセキュリティはもはや従来型の対策では追いつけない時代に入っています。AI 駆動型フィッシング攻撃が急増する中、イスラエルのサイバーセキュリティスタートアップ Ocean が、新世代の防御技術で大きな資金調達に成功しました。

Ocean とは——LLM ベースのメールセキュリティ

Ocean は、AI 時代のフィッシング脅威に対抗するための「エージェント型メールセキュリティプラットフォーム」です。従来のルールベースやシグネチャマッチング型のフィッシング対策とは異なり、大規模言語モデル（LLM）を活用した知的な分析で、ターゲット化された攻撃を検知・防止します。

同社の技術の核となるのは、カスタマイズ小型言語モデルです。このモデルは「送信者の意図を理解し、組織の特定のコンテキストに対して評価する」機能を持ち、一般向けのチャットボット型 LLM では見落とす微妙な詐欺シグナルも捉えることができます。

実際の運用では、月間数十億件のメールを分析し、企業ごとの脅威パターンを学習。同社が「各ドアに警備員を配置するようなもの」と表現するように、メールフローの各段階で継続的に脅威を評価します。

資金調達の背景

今回の資金調達は以下の構成です：

  • 調達額: $28 million
  • 主導投資家: Lightspeed Venture Partners
  • 追加投資家: Picture Capital、Cerca Partners
  • エンジェル投資家: Wiz CEO の Assaf Rappaport、Armis 共同創設者の Yevgeny Dibrov と Nadir Izrael

Lightspeed を筆頭とした投資家陣容から、サイバーセキュリティ領域における AI の重要性が、VC からも強く認識されていることがうかがえます。

創設者の背景——Shay Shwartz

Ocean の創設者 Shay Shwartz は、イスラエルのサイバーセキュリティ業界における著名人物です。同氏は元々、イスラエルの防衛・情報部門に属する研究員であり、Iron Dome（イスラエルの防空システム）関連プロジェクトに携わった経歴を持ちます。この経歴は、高度な脅威検知と低レイテンシ対応の必要性を十分に理解していることを示唆しています。

同氏が技術開発の初期段階で培った「稀な脅威に対する継続的学習」というアプローチが、Ocean のコア技術に反映されているとも考えられます。

既存顧客と市場ポジション

現在、Ocean のクライアントには以下のグローバル企業が含まれます：

  • Kayak（旅行予約サイト）
  • Kingston Technology（メモリ・ストレージメーカー）
  • Headspace（瞑想・ウェルネスアプリ）

これらの顧客は、いずれも多数の従業員とグローバルな顧客基盤を持つ企業であり、メールセキュリティが経営リスク直結の重要課題であることを示しています。

なぜ今、重要なのか

AI 時代の企業セキュリティにおいて、以下の動きが加速しています：

脅威の高度化 従来型のフィッシング対策（スパムフィルタ・DKIM/SPF）では検知できない、個別組織をターゲットとした LLM 生成フィッシングメールが急増。単なるパターンマッチングではなく、意図の理解に基づく防御が必須に。

組織ごとのコンテキスト 同じメール内容でも、企業の業務フロー・階級構造・取引先関係によって「本物か詐欺か」の判定が変わります。Ocean のアプローチは、こうした組織固有のパターン学習に強み。

エージェント型の継続防御 「一度対策ルール を作ったら終わり」ではなく、毎日新しい攻撃パターンに対応する知的な防御システムが要求される時代。Ocean は、月間数十億件のメール分析から継続学習します。

今後の展開と業界への影響

Ocean の成功は、AI セキュリティスタートアップの資金調達が活況を呈していることの証拠です。Wiz（クラウドセキュリティ）、Crowdstrike（EDR）といった先行企業に続き、メール領域で新型プレイヤーが登場します。

今後、以下の領域での展開が予想されます：

  1. ビジネスメール詐欺（BEC）対策の強化——CEO 詐欺など高度な標的型攻撃への対応
  2. API セキュリティへの統合——Slack、Teams などの新しいコミュニケーションチャネルへの拡張
  3. エンタープライズ AI エージェント防御——自動化された悪意あるエージェントの検知

AI が企業のビジネスプロセスに統合されるにつれて、セキュリティ投資の必要性も指数関数的に高まります。Ocean のような企業の登場は、その大きな潮流を象徴しています。