Стартап AegisAI привлёк $36 млн в раунде Series A на фоне роста AI-атак через электронную почту. По данным TechCrunch, компания разрабатывает AI-агентов для защиты от spear phishing — целевых фишинговых писем, созданных с учётом данных о конкретном человеке.
Издание отмечает, что хакеры всё чаще используют ИИ для атак в крупных масштабах, а email стал одной из главных целей. ИИ быстро собирает личные данные, включая сведения о коллегах, текущих проектах и недавних поездках, после чего злоумышленники формируют убедительные письма, которые выглядят подлинными.
AegisAI основали в прошлом году бывшие руководители по безопасности Google Сай Хормаи и Райан Ло. Ранее они работали над технологиями safe browsing и reCAPTCHA.
По словам основателей, классические системы защиты на базе правил с логикой «если — то» слишком медленно и ограниченно реагируют на вредоносные письма, созданные ИИ. Поэтому компания разработала AI-агентов, которые анализируют каждое сообщение по принципу человеческой проверки и ищут малозаметные аномалии, которые не всегда выявляют стандартные контрольные списки.
Менее чем за год после запуска AegisAI заявила, что её технологию внедрили десятки клиентов. В их числе криптоплатёжная компания Mash, AI-стартап LangChain и платформа Lokker, принадлежащая Google.
Новый раунд возглавила Battery Ventures, также в нём участвовали действующие инвесторы Accel и Foundation Capital. После сделки общий объём привлечённого капитала AegisAI достиг $49 млн.
«Атаки с применением ИИ сейчас обходят существующие средства защиты более чем в половине случаев, а значит, они почти вдвое эффективнее, чем раньше», — сказал Сай Хормаи в комментарии TechCrunch.
Он добавил: «Они изучили вас, они понимают о вас всё и нацеливают атаки, которые точно подстроены под вас».
Хормаи утверждает, что агенты AegisAI способны находить угрозы, которые традиционные системы почтовой безопасности могут пропустить полностью. В качестве примера он привёл вредоносные PDF-вложения, которые сначала выглядят легитимно, включая файлы со встроенными паролями и CAPTCHA, часто используемыми для обхода обычных спам-фильтров.
Партнёр Battery Ventures Дхармеш Тхаккер рассказал TechCrunch, что решил вложиться в стартап после роста числа email-атак. По его словам, он искал компанию, которая сможет защищать бизнес от ИИ с помощью ИИ и заменить устаревшие инструменты почтовой безопасности.
«Злоумышленники используют email и ИИ, чтобы атаковать нас гораздо быстрее, чем мы успеваем реагировать», — сказал Тхаккер. «Защита от этого станет приоритетом номер один для многих компаний».
AegisAI работает не в одиночку: AI для анализа контекста входящих писем и выявления мошенничества также применяет стартап Ocean, поддержанный Lightspeed. Он конкурирует как с крупными поставщиками вроде Proofpoint и Mimecast, так и с более новыми игроками, включая Abnormal Security.
При этом Тхаккер считает, что у AegisAI сильные позиции, поскольку компанию возглавляют специалисты, участвовавшие в защите Gmail — самой популярной почтовой системы в мире.
Сейчас стартап сосредоточен на email-защите, но в будущем планирует расширить работу на другие части кибербезопасности, включая защиту данных. Как сказал Хормаи, ключевая идея — создавать продвинутых агентов для расследований, и именно это может определить следующего лидера рынка безопасности.
Источник: TechCrunch.
