前谷歌安全高管创立的AegisAI获3600万美元，用AI智能体防御鱼叉式钓鱼攻击

黑客越来越多地利用AI发动大规模攻击，电子邮件成为主要目标。AI能快速聚合个人信息——如同事信息、活跃项目和近期旅行行程——让攻击者即时编造出看似真实的令人信服的消息。

去年，前谷歌安全高管Cy Khormaee和Ryan Luo（曾参与开发安全浏览技术和reCAPTCHA）联手推出了AegisAI，这家初创公司使用AI智能体来消除这些被称为鱼叉式钓鱼的威胁。

凭借十年预防电子邮件黑客攻击的经验，AegisAI联合创始人意识到，现有基于规则的防御系统依赖“if-then”逻辑，速度太慢且能力有限，无法捕捉AI精心制作的恶意邮件。

因此，他们开发了AI智能体，能像人类一样快速分析每条消息，关注即使最详尽的检查清单也无法发现的微小异常。推出不到一年，AegisAI表示其技术已被数十家客户采用，包括加密支付公司Mash、AI初创公司LangChain和谷歌旗下的隐私合规平台Lokker。

这一需求帮助AegisAI完成了由Battery Ventures领投的3600万美元A轮融资，现有投资者Accel和Foundation Capital跟投。新资金使该初创公司的总资本达到4900万美元。

“AI驱动的攻击现在超过一半的时间能绕过现有控制，这意味着它们的有效性几乎是以前的两倍，”Khormaee告诉TechCrunch。“它们研究过你，了解你的一切，并针对你发起完全定制的攻击。

”Khormaee声称AegisAI的智能体能发现传统电子邮件安全系统可能完全遗漏的威胁。例如，该初创公司的AI能捕获看似合法的恶意PDF附件，包括带有内置密码和验证码的附件，这些附件常被用来欺骗标准垃圾邮件过滤器。

当Battery Ventures的合伙人Dharmesh Thakker注意到电子邮件攻击增加时，他开始寻找一家能用AI对抗AI的初创公司进行投资，这家公司旨在用智能体驱动的防御取代传统电子邮件安全工具。

“坏人用电子邮件通过AI攻击我们，速度比我们能跟上的快得多，”Thakker告诉TechCrunch。“防御这一点将成为许多公司的首要任务。”AegisAI并非唯一一家使用AI分析每封入站邮件上下文以检测欺诈和冒充企图的初创公司。

Lightspeed支持的Ocean也在试图取代Proofpoint和Mimecast等老牌供应商，以及Abnormal Security等新玩家。

然而，鉴于AegisAI由曾帮助保护全球最流行电子邮件系统Gmail的专家领导，Thakker认为这家初创公司最有希望成为领先的新型防黑客公司。虽然AegisAI从电子邮件起步，但其目标最终是扩展到其他防御领域，如数据安全。

“构建能够进行调查的定制化、高度先进的智能体这一核心理念，将决定谁成为下一个主导安全公司，”Khormaee说。