AI生成コードの脆弱性をスキャンするツールを開発するEndor Labsが9300万ドルを調達

AI生成コードはソフトウェアの開発方法を変えることは間違いありませんが、同時に新たなセキュリティ上の課題も生み出しています。開発者向けセキュリティプラットフォームSynkが2023年末に実施した調査によると、組織の50%以上がAI生成コードによるセキュリティ問題を時折、あるいは頻繁に経験しています。

Endor Labsにとって、この機会は非常に魅力的だったため、同社は方針を多少変更することにしました。Endorは、企業のオープンソースパッケージへの依存をセキュアにする支援からスタートしました。実際、開発者パイプラインガバナンスサービスの拡大を目指し、わずか2年前にはシリーズAラウンドで7,000万ドルを調達しました。

しかし、このスタートアップの共同創業者であるヴァルン・バドワール氏とディミトリ・スティリアディス氏は、エンジニアがAIを使って生成し、微調整するコードの増加に伴い、脆弱性を見つけて対処することに対する需要が他分野で高まっていることに気づいた。

Endorは現在、コードレビューとリスクの特定だけでなく、「正確な」修正を推奨し、自動的に適用できるプラットフォームを運営していると主張しています。同社は、CursorやGitHub CopilotといったAI搭載プログラミングツール向けのプラグインを提供しており、記述されたコードをスキャンして問題をフラグ付けします。

この方向転換は賢明な選択だったと言えるかもしれない。Endorは水曜日、DFJ Growthがリードし、Salesforce Ventures、Lightspeed Venture Partners、Coatue、Dell Technologies Capital、Section 32、Citi Venturesが参加したシリーズBラウンドで9,300万ドルを調達したと発表した。

バドワールCEOは、今回のラウンドでEndorの評価額はシリーズAの評価額を「桁違いに高く」評価されたと述べた。調達資金はEndorのプラットフォーム拡張に充てられると付け加えた。シリーズBの調達により、このスタートアップの累計資金調達額は1億6,300万ドルとなった。

「今回の新たな資金調達により、5～10年前に同業他社が直面したよりも厳しいマクロ環境下でも、引き続きサービスを提供し続けることができる体制が整いました」とバドワール氏はTechCrunchに語った。「2023年のシリーズAラウンド以降、年間経常収益が30倍に成長するなど、力強い成長が見込めるため、今回資金調達を行いました。これにより、お客様への成果提供にさらに注力できるようになります。」

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

数ヶ月前、Endorは、組織がAIモデルやサービスがコードベースに統合されている箇所を特定し、セキュリティ上の欠陥がないか評価できるように設計されたツールをリリースしました。これは、AIプログラミングツールの普及に伴い、より適切な監視を提供することが目的だとバドワー氏は述べています。

Endor によると、同社は現在、OpenAI、Rubrik、Peloton、Snowflake、Egnyte、Dropbox などの顧客を対象に、500 万以上のアプリケーションを保護し、毎週 100 万回以上のスキャンを実行しているという。

「2022年10月、金利が急上昇したまさにその時にステルス運用を終了し、それ以来、力強い牽引力が見られています」とバドワール氏は語った。

DFJグロースのベンチャーパートナー、ラミン・サヤル氏は、エンドルが適切な場所に適切なタイミングでいたため、同社が投資したと語った。

「生成AIがコーディングの実践を変革するにつれ、開発者は徹底した可視性と制御なしに膨大な量のコードを生成するようになっています」とサヤール氏はTechCrunchに語った。「Endor Labsはアプリケーションセキュリティの新たな基準を確立しただけでなく、拡張プラットフォームを立ち上げることで新たなムーブメントを生み出しています。」

Endor は現在、パロアルトとバンガロールのオフィスに 133 人の従業員を抱えています。