Стартап AegisAI, заснований колишніми керівниками з безпеки Google, залучив $36 мільйонів інвестицій для протидії атакам spear phishing, створеним за допомогою штучного інтелекту.
Зловмисники дедалі частіше використовують AI для масштабних атак, зокрема через електронну пошту, яка стає основною мішенню. Штучний інтелект дозволяє швидко збирати персональні дані — інформацію про колег, активні проєкти та останні поїздки — і миттєво створювати переконливі повідомлення, що виглядають автентично.
У 2023 році колишні співробітники Google з досвідом розробки технологій безпечного перегляду та reCAPTCHA, Сай Хормаї і Райан Луо, заснували AegisAI. Вони розробили AI-агентів, які аналізують кожен лист так, як це зробила б людина, звертаючи увагу на дрібні аномалії, які не помічають традиційні системи, засновані на правилах «якщо-то».
Менш ніж за рік після запуску технологія AegisAI була впроваджена десятками клієнтів, серед яких криптоплатіжна компанія Mash, AI-стартап LangChain та платформа з дотримання приватності Lokker, що належить Google. Цей попит допоміг стартапу залучити $36 млн у раунді серії А, який очолила Battery Ventures за участі існуючих інвесторів Accel і Foundation Capital. Загальна сума інвестицій компанії тепер становить $49 млн.
За словами Хормаї, "атаки на основі AI зараз обходять існуючі засоби захисту більше ніж у половині випадків, що робить їх майже вдвічі ефективнішими, ніж раніше. Вони дослідили вас, знають усе про вас і спрямовують атаки, ідеально адаптовані саме до вас".
AegisAI також може виявляти загрози, які традиційні системи безпеки пошти пропускають, наприклад шкідливі PDF-файли з вбудованими паролями та CAPTCHA, що часто використовуються для обходу стандартних спам-фільтрів.
Дхармеш Таккер, генеральний партнер Battery Ventures, зазначив, що зростання кількості атак електронною поштою спонукало його інвестувати в стартап, який захищає від AI за допомогою AI, замінюючи застарілі інструменти безпеки пошти на агентно-орієнтований захист. "Зловмисники використовують AI для атак через пошту значно швидше, ніж ми встигаємо реагувати. Захист від цього стане пріоритетом для багатьох компаній", — сказав він.
AegisAI не єдиний стартап, що застосовує AI для аналізу контексту кожного вхідного листа з метою виявлення шахрайства та спроб імітації. Компанія Ocean, підтримувана Lightspeed, також прагне замінити відомих постачальників, таких як Proofpoint і Mimecast, а також новіших гравців на кшталт Abnormal Security.
Однак, на думку Таккера, завдяки тому, що AegisAI очолюють експерти, які працювали над безпекою Gmail — найпопулярнішої поштової системи у світі, — стартап має найкращі шанси стати провідною компанією з запобігання хакерським атакам.
Хормаї додав, що хоча зараз AegisAI зосереджений на електронній пошті, компанія планує розширити захист і на інші сфери, зокрема безпеку даних. "Основна ідея полягає у створенні кастомізованих, високотехнологічних агентів, які можуть проводити розслідування, і це визначить, хто стане наступною домінуючою компанією у сфері безпеки", — зазначив він.