原文标题:AegisAI, founded by former Google security execs, lands $36M to stop AI-driven spear phishing
黑客越来越多地利用人工智能发起大规模攻击,其中电子邮件成为主要目标。人工智能可以快速聚合个人信息,例如有关同事、正在进行的项目和最近的旅行行程的信息,从而使不良行为者能够立即制作看起来真实的令人信服的信息。
去年,前谷歌安全高管 Cy Khormaee 和 Ryan Luo 曾致力于开发安全浏览技术和 reCAPTCHA,他们联手推出了 AegisAI,这是一家利用人工智能代理来消除这些威胁(即鱼叉式网络钓鱼)的初创公司。
凭借十年防止电子邮件黑客攻击的经验,AegisAI 联合创始人意识到,现有的基于规则的防止黑客攻击的系统(依赖于“如果-那么”逻辑)速度太慢,并且仅限于捕获人工智能制作的恶意电子邮件。因此,他们开发了人工智能代理,可以像人类一样快速分析每条消息,关注即使是最复杂的检查表也无法捕捉到的小异常情况。
推出不到一年,AegisAI 表示其技术已被数十家客户采用,包括加密支付公司 Mash、人工智能初创公司 LangChain 和谷歌旗下的隐私合规平台 Lokker。这一需求刚刚帮助 AegisAI 筹集了由 Battery Ventures 领投、现有支持者 Accel 和 Foundation Capital 参与的 3600 万美元 A 轮融资。新一轮融资使该初创公司的总资本达到 4900 万美元。
Khormaee 告诉 TechCrunch:“现在,人工智能驱动的攻击有一半以上的时间都绕过了现有的控制,这意味着它们的效率几乎是以前的两倍。” “他们研究了你,了解你的一切,他们的攻击目标是完全为你定制的。”
Khormaee 声称,AegisAI 的代理可以发现传统电子邮件安全系统可能完全错过的威胁。例如,这家初创公司的人工智能可以捕获乍一看合法的恶意 PDF 附件,包括带有内置密码和验证码的附件,这些附件通常用于欺骗标准垃圾邮件过滤器。
当 Battery Ventures 的普通合伙人 Dharmesh Thakker 注意到电子邮件攻击有所增加时,他开始投资一家能够用 AI 防御 AI 的初创公司,该公司旨在用代理驱动的防御取代传统的电子邮件安全工具。
Thakker 告诉 TechCrunch:“坏人正在利用人工智能利用电子邮件来攻击我们,其速度比我们能跟上的要快得多。” “防范这一问题将成为许多公司的首要任务。”
AegisAI 并不是唯一一家使用人工智能来分析每封传入电子邮件的上下文以检测欺诈和冒充企图的初创公司。 Lightspeed 支持的 Ocean 还试图取代 Proofpoint 和 Mimecast 等老牌供应商,以及 Abnormal Security 等新兴供应商。
然而,鉴于 AegisAI 的领导者曾帮助保护世界上最受欢迎的电子邮件系统 Gmail,Thakker 相信这家初创公司最有可能成为领先的新型黑客防御公司。
虽然 AegisAI 是从电子邮件起步,但这家初创公司的目标是最终扩展到其他防御领域,例如数据安全。 “建立能够进行调查的定制的、高度先进的代理的核心理念将[决定]谁成为下一个占主导地位的安全公司,”Khormaee 说。