AegisAI获3600万美元融资，用AI对抗AI驱动的鱼叉式钓鱼攻击

黑客正越来越多地利用AI大规模发起攻击，电子邮件成为首要目标。AI能够迅速聚合个人信息——例如同事信息、活跃项目以及近期旅行行程——使得恶意行为者能够即时编造出看似真实的诱骗性消息。 去年，前谷歌安全高管Cy Khormaee和Ryan Luo（曾参与开发安全浏览技术和reCAPTCHA）联手创立了AegisAI，这是一家使用AI代理来消除这些威胁（即鱼叉式钓鱼）的初创公司。 凭借十年防范电子邮件攻击的经验，AegisAI的联合创始人意识到，现有的基于规则（依赖“如果-那么”逻辑）的防范系统过于缓慢且有限，无法捕捉AI编造的恶意邮件。因此，他们开发了AI代理，能够像人类一样快速分析每一条消息，留意即使是最精细的检查清单也无法发现的微小异常。 上线不到一年，AegisAI表示其技术已被数十家客户采用，包括加密支付公司Mash、AI初创公司LangChain以及谷歌旗下的隐私合规平台Lokker。这种需求帮助AegisAI完成了由Battery Ventures领投、现有投资者Accel和Foundation Capital跟投的3600万美元A轮融资。新资金使该初创公司的总融资额达到4900万美元。 “如今，AI驱动的攻击有一半以上能绕过现有防护，这意味着它们的效率几乎是过去的两倍，”Khormaee告诉TechCrunch。“它们调查过你，了解你的一切，并针对你发动完美定制的攻击。” Khormaee声称，AegisAI的代理能够识别传统邮件安全系统可能完全忽略的威胁。例如，该初创公司的AI可以捕捉乍看合法但含有密码和CAPTCHA的恶意PDF附件——这些附件常用于欺骗标准垃圾邮件过滤器。 当Battery Ventures的普通合伙人Dharmesh Thakker注意到电子邮件攻击增加时，他决定投资一家能够以AI对抗AI的初创公司，一家旨在用基于代理的防御取代传统邮件安全工具的公司。 “坏人利用AI通过电子邮件攻击我们的速度远超我们能够跟上的程度，”Thakker告诉TechCrunch。“防御这种攻击将成为许多公司的首要任务。” AegisAI并非唯一一家利用AI分析每封传入邮件上下文以检测欺诈和冒充企图的初创公司。Lightspeed支持的Ocean也在试图取代Proofpoint和Mimecast等老牌厂商，以及Abnormal Security等新玩家。 然而，考虑到AegisAI由曾帮助保护全球最流行邮件系统Gmail的专家领导，Thakker认为这家初创公司最有可能成为领先的新型防黑客公司。 虽然AegisAI从电子邮件起步，但该初创公司计划最终扩展到其他防御领域，如数据安全。“构建能够进行调查的定制化、高度先进的代理这一核心思想，将决定谁会成为下一家主导性的安全公司，”Khormaee说。