シリコンバレーの最前線を、確かなソースで。SaaS・業務ソフトウェア
企業が仕事で使うソフトウェア。CRM、ERP、BI、コミュニケーション基盤、業務の自動化。値付けや競合関係の変化も。
28 件
CAMPFIRE、従業員のGitHub認証情報漏洩から不正アクセス。最大22.5万件個人情報が漏洩
国内最大級のクラウドファンディング「CAMPFIRE」で、従業員のGitHub認証情報が外部へ漏れたことを起点に社内クラウド環境へ不正アクセスが及び、最大22万5,846人分の個人情報が漏洩した可能性が公表された。口座情報を含むデータが8万件超に及ぶ一方、クレジットカード情報は含まれない。同種の「GitHub経由」侵害は同時期にマネーフォワード、さらにはGitHub社自身にも相次いでおり、開発ツールチェーンが攻撃者にとっての新しい主戦場となっている。本稿ではシリコンバレーのベンチャーキャピタル(VC)が注視する「シークレットの氾濫」と「非ヒト・アイデンティティ(NHI)」という構造問題として、
Microsoftの70件超のGitHubリポジトリが侵害され無効化
2026年6月5日、自己増殖型ワーム「Miasma（ミアズマ）」がMicrosoftのオープンソース基盤に到達し、GitHubは自動検知によってAzure・Microsoftなど4つの公式組織にまたがる73のリポジトリをわずか105秒で無効化した。攻撃者は、Claude CodeやCursor、Gemini CLIといったAIコーディングエージェントがリポジトリを開いた瞬間に自動実行する「設定ファイル」を悪用し、AWS・Azure・GCPの認証情報を盗む仕掛けを仕込んでいた。発端は5月のPyPIパッケージ侵害で盗まれたトークンが完全に失効されず、同じアカウントから再びコミットが押し込まれた「再
第2の脳（Personal Knowledge Management）、Obsidian CEO Steph Ango（ステフ・アンゴ）
Obsidianは、あらゆるメモを手元のMarkdownファイルとして保存する「第2の脳（PKM）」アプリだ。CEOのステフ・アンゴは生物学とデザインを学んだ多才な作り手で、包装スタートアップLumiを売却した後、一介のヘビーユーザーからCEOへと上り詰めた。ベンチャーキャピタル（VC）の資金を一切受け取らず、わずか9人で年間経常収益（ARR）が第三者推計で約25百万ドル（約39億円）規模に達するとされる同社を、シリコンバレーのVCは「投資したくてもできない優等生」としてどう見ているのか。その独自路線と今後の焦点を、VCの視点から多角的に追う。
オープンソースERP、Odoo Community版。ベルギーのビル・ゲイツと称されるCEO ファビアン・ピンカース（Fabien Pinckaers）
ベルギー発のオープンソースERP「Odoo」が、2026年1月にGeneral Atlanticの追加出資により評価額70億ユーロ（約1兆1900億円）に到達した。創業者ファビアン・ピンカース（Fabien Pinckaers）は13歳でビジネス管理ソフトを売却した早熟の起業家であり、わずか6,000ユーロ（約102万円）の自己資金で2002年に創業、いまや17万社・180か国で使われるグローバル企業に育て上げた。本稿では「ベルギーのビル・ゲイツ」と称される人物像、Community版とEnterprise版の違い、そしてCapitalG・Sequoiaを含むシリコンバレーVCの受け止め方まで
GitHub、企業の内部リポジトリデータ大量漏洩を発表。VS Code拡張機能により従業員端末が侵害
GitHubは2026年5月20日午後1時4分（米太平洋時間）、公式Xアカウントで企業の内部プライベートリポジトリが第三者に大量流出した事案を公表した。攻撃の起点はVisual Studio Code（VS Code）の人気拡張機能群を経由した開発者端末の侵害で、被害は北米・欧州・日本の数百社規模に及ぶ可能性が指摘されている。Claude Mythos時代の本格化と同時に、企業の生命線であるソースコードを外部クラウドに預け続けることの本質的なリスクが、改めて世界の経営層に突き付けられた格好だ。
急拡大するAI面接市場。自律型AI面接官 HireVue、Sierra、Olivia、評価・分析 Metaview、Eightfold.ai、BrightHire、対策 Google Interview Warmup、衝撃のカンペツールInterview.aiまで
2026年に入りAI面接市場は採用領域で最も投資マネーが集中するセグメントの一つに成長した。自律型AI面接官、評価・分析プラットフォーム、求職者向け対策ツール、そしてカンペツールまで、市場は四層構造に分化しつつある。Sierraの150億ドル超評価額や、ZoomによるBrightHire買収、WorkdayによるParadox買収など、シリコンバレーのトップVCが「人材取得 (Talent Acquisition) はエージェントAIの最重要ユースケース」とみなしていることが鮮明になってきた。
Perplexity 共同創業者CEO アラヴィンド・スリニヴァス（Aravind Srinivas）、Google サンダー・ピチャイCEOと同じチェンナイ出身
Perplexity AIの共同創業者兼CEOアラヴィンド・スリニヴァス（Aravind Srinivas）は、Googleのサンダー・ピチャイCEOと同じインド南部タミル・ナードゥ州チェンナイにルーツを持つ31歳のテクノロジー起業家である。IIT Madras、UC Berkeley、OpenAI、DeepMindを経て2022年にPerplexityを共同創業し、2026年初頭時点で評価額220億ドル超、ARR5億ドル、月間アクティブユーザー1億超に成長させた。本稿ではシリコンバレーVCの評価、競合と訴訟リスク、エージェント領域への戦略転換を多角的に検証する。
データ主権・セルフホスト時代に注目を浴びるSlack代替「Mattermost」とNotion代替「AppFlowy」
公共クラウドSaaSへの一極集中に対する反動が顕在化する中、データ主権とセルフホスト運用を重視する企業が急速に増えている。本稿では、Slack代替として防衛・行政・規制業種で存在感を高める米Palo Altoの「Mattermost」と、Notion代替としてOSSコミュニティから熱烈な支持を集めるシンガポール拠点の「AppFlowy」について、機能、出資元、シリコンバレーVCの受け止め、各メディアの論調、そして2026年から2027年にかけて注目すべきマイルストーンを、出資元（Y Combinator Continuity、OSS Capital ほか）の視点を交えて整理する。
マネーフォワードGitHubソースコード＆個人情報流出。Mythos時代へ備え、企業は直ちにGitLabセルフホストへ
東証プライム上場のマネーフォワードは2026年5月1日夜、同社グループが利用するGitHubの認証情報が漏えいし、第三者によってリポジトリがコピーされる不正アクセスが発生したと公表した。確認された流出はマネーフォワード ビジネスカード保持者370件分の個人情報とソースコード、そしてリポジトリ内にハードコードされていた認証キー・パスワード群である。同社は銀行口座連携機能を一時停止し、認証情報の無効化と再発行を「概ね完了」させたが、本件は2025〜2026年に世界で連鎖するGitHubサプライチェーン侵害——tj-actions、Shai-Hulud、Salesloft Drift、Mercede
深刻化するGitHubの偽スター問題
オープンソースソフトウェアの「社会的証明（ソーシャルプルーフ）」として長年重宝されてきたGitHubの「スター数」が、2024年以降、組織的な偽装工作によって急速に信頼性を失いつつある。カーネギーメロン大学（CMU）と[Socket](https://newsify.tv/services/socket)社、ノースカロライナ州立大学の共同研究チームが2026年のICSE（国際ソフトウェア工学会議）で発表した調査によれば、2019年7月から2024年12月までの期間に少なくとも約600万個の偽スターが約18,617のリポジトリに付与されていた。シリコンバレーのTier 1 VCやCTOは、この「評判のサービス化（Reputation-as-a-Service）」を、投資詐欺・サプライチェーン攻撃・採用詐欺の入口と位置付け、スター数に頼らない新たな評価指標への移行を急いでいる。偽スターはBaddhi ShopやGitHub24といった正規の事業者が公然と販売する「商品」として既に経済的に定着しており、本記事では、2026年4月時点の最新動向として、実在するスター販売マーケットの全貌、VC業界の受け止め方、欺瞞の具体的手口、そして[Sequoia](https://newsify.tv/investors/sequoia-capital)や[Bessemer](https://newsify.tv/investors/bessemer-venture-partners)、[Redpoint](https://newsify.tv/investors/redpoint-ventures)などが採用している代替指標について多角的に報じる。 ---
AIによる経理の自動化から戦略的財務・シミュレーション・監査・コンプライアンス。Basis・Vic.ai・Pigment・Vareto・Ramp・Navan ・Numeric
2026年春、シリコンバレーで最も熱いSaaSカテゴリーの一つが「AIファイナンス」である。単なる記帳自動化ではなく、AI会計士を名乗るBasis、買掛金自動化のVic.ai、FP&Aの[Pigment](https://newsify.tv/services/pigment)や[Mosaic](https://newsify.tv/services/mosaic)、取締役会報告の[Vareto](https://newsify.tv/services/vareto)、法人カードを起点とした財務OSの[Ramp](https://newsify.tv/services/ramp)とBrex、AI出張・経費のNavan、継続的決算のNumeric、規制対応の[Norm AI](https://newsify.tv/services/norm-ai)といった顔ぶれが、それぞれ異なる地点から「CFOオフィスの完全再構築」に迫っている。[Andreessen Horowitz](https://newsify.tv/investors/andreessen-horowitz)、[Sequoia Capital](https://newsify.tv/investors/sequoia-capital)、[Founders Fund](https://newsify.tv/investors/founders-fund)、[ICONIQ Capital](https://newsify.tv/investors/iconiq-capital)、[Khosla Ventures](https://newsify.tv/investors/khosla-ventures)、Coatueなど主要VCは2025年だけでこの領域に累計60億ドル（約9,300億円）を超える資金を投じ、Rampは2025年4月に企業評価額225億ドル（約3兆4,800億円）に到達した。報道ではThe InformationやBloomberg、WSJが「会計士という職業の再定義」を論じ、Gartnerは2028年までにCFOオフィスの手作業の75％が自律型AIエージェントに置き換わると予測する。本稿では、導入を検討する経営者の視点から各プロダクトの機能・用途・特徴を整理し、成果報酬型課金、MCPによるエージェント間取引、Llama 4を用いた主権型経理という2026年特有のトレンドを整理したうえで、シリコンバレーVCの評価軸と2026年後半から2027年にかけての次の動きを展望する。 ---
シリコンバレーで進むAIによる知財の管理（Amplified、Triangle IP、PatSnap、Harvey、Anaqua）
特許出願は増え続けている。USPTOのAI関連特許出願は2022年から2023年にかけて20%増加し、年間45,600件に達した。生成AIの登場以降、この伸びはさらに加速している。一方で特許弁護士の数は急には増えない。この需給ギャップを埋めようとしているのが、AIを武器にした知財テック・スタートアップ群だ。特許アナリティクス市場は2026年の約14.2億ドル（約2,130億円）から2034年に37.2億ドル（約5,580億円）へ拡大する見通し（CAGR 12.8%）であり、シリコンバレーのVCはこの領域を「バーティカルAIの次の主戦場」と位置づけ始めている。 本稿では、知財AIの3つのレイヤー——**創造**（エンジニアのアイデアをAIが即座に評価）、**実務**（生成AIが特許書類を自動作成）、**戦略**（競合分析とコスト最適化をAIがアドバイス）——に沿って、Amplified、Triangle IP、Harvey、PatSnap、Anaquaの5社を中心に、シリコンバレーVCの視点から知財AI革命の全貌を描く。 ---
相次ぐGitHub Actions侵害。究極のプライベート工場と呼ばれ急拡大するGitLabセルフホスト
2025〜2026年にかけて、GitHub Actionsを標的としたサプライチェーン攻撃が壊滅的な規模で連鎖している。2025年3月のtj-actions/changed-files侵害（CVE-2025-30066、23,000以上のリポジトリに影響）、2025年11月のShai-Huludワーム（27,000の悪意あるリポジトリを作成し487組織の14,000のシークレットを暴露）、2026年3月のTrivy-action侵害（CVE-2025-61671、CVSS 9.3）——これらは単発の事故ではなく、GitHub Actionsのアーキテクチャそのものに内在する構造的脆弱性の帰結だ。GitHub自身が2026年のセキュリティロードマップで「Actionの依存関係はランタイムで解決され決定的でない」「可視性は限定的」「制御は最小限」と認めている。Gitの産みの親でありLinuxの産みの親であるLinus Torvaldsは「GitHubは完全に使えないゴミのマージを作る」「GitHubのプルリクエストとオンラインコミット編集は純粋なゴミだ」と断じた。この混乱の中、GitLabセルフホスト版が「バイブコーディング時代の究極のプライベート工場」として急速に支持を拡大している。2026年初頭、米国の開発者の92%がAI支援コーディング（バイブコーディング）を採用する中、AI生成コードの約24.7%にセキュリティ上の欠陥が含まれるという現実がある。GitLabのDuo Self-Hosted（2025年2月GA）はLLMを顧客インフラ内にデプロイし、推論データが顧客ネットワークを離れることがない。FedRAMP Moderate認証を取得し、国防総省のIron Bankに統合され、金融・医療・政府の機密環境でのエアギャップデプロイに対応する。GitLab Inc.（GTLB）のFY2026売上は9.55億ドル（約1,432億5,000万円、前年比25.8%増）、ARR10万ドル超の顧客は1,344社（25%増）、アナリスト29名中24名が「Strong Buy」を推奨する。DevSecOps市場は2025年の約100億ドル（約1兆5,000億円）から2032〜2035年に260〜370億ドル（約3兆9,000億〜5兆5,500億円）に拡大する見通しだ。本稿では、GitHub Actionsの構造的脆弱性の全貌、GitLabセルフホストの優位性、そしてバイブコーディング時代におけるプライベート開発環境の意義を包括的に検証する。
備品やライセンスを管理し、相見積もりまで行う自律型・調達（プローキュアメント）サービス
企業の調達（プローキュアメント）業務にAIエージェントが本格参入し、備品の自動発注からSaaSライセンスの最適化、さらには相見積もり（RFQ）の完全自動化まで、「自律型調達」が急速に現実のものとなっている。世界のB2B調達支出は年間10兆ドル超に達するが、その大部分はいまだにメールとスプレッドシートで管理されており、調達はマーケティングや営業、人事に比べてテクノロジー投資が最も遅れた主要業務とされてきた。Gartnerは「2028年までに5万ドル以下の調達トランザクションの30%がAIエージェントによって人間の介在なしに処理される」と予測し、Forresterは「2027年までに戦術的な調達活動の50%がAIで自動化される」と見通す。この機会を捉えるべく、Zip（累計2億ドル以上調達、評価額15億ドル超）が調達オーケストレーション層として急成長し、Fairmarkit（累計9,000万ドル調達）がAI駆動の相見積もり自動化で「テール支出の40〜60%を自律的にソーシングできる」と主張する。SaaSライセンス管理ではZylo、Vendr、Tropicが企業の見えないSaaS支出（平均300〜600ツール、20〜40%が未使用）を発見・最適化し、Vendrは定価比20〜30%の自動交渉を実現している。日本ではインボイス制度（2023年10月）と電子帳簿保存法改正が調達デジタル化を加速させ、Leaner Technologies、LayerX（バクラク）、MoneyForward クラウド調達などが市場を形成しつつある。調達AIの投資テーゼは明快だ——5〜15%のコスト削減はCFOに直接訴求し、ROIが明確で、反復的なプロセスはAI自動化に最適であり、デジタル化の遅れはグリーンフィールドの機会を意味する。