В прошлом году бывшие руководители Google по безопасности Кай Хормаи и Райан Ло, ранее работавшие над безопасным просмотром и технологией reCAPTCHA, объединились для запуска стартапа AegisAI. Компания использует ИИ-агентов для борьбы с целевым фишингом — атаками, при которых злоумышленники собирают информацию о конкретных людях. Имея за плечами десятилетие опыта предотвращения взломов электронной почты, сооснователи поняли, что существующие системы на основе «если — то» слишком медленны и ограничены, чтобы выявлять вредоносные письма, созданные искусственным интеллектом.
Разработанные AegisAI ИИ-агенты анализируют каждое сообщение так, как это делал бы человек: обращая внимание на мелкие аномалии, которые не заметит даже самый подробный чек-лист. По утверждению стартапа, технология способна обнаруживать угрозы, полностью пропускаемые традиционными почтовыми системами, включая внешне легитимные вредоносные PDF-вложения со встроенными паролями и CAPTCHA, которые часто обманывают стандартные спам-фильтры.
Менее чем через год после запуска AegisAI сообщил, что его решения применяют десятки клиентов, среди которых криптоплатёжная компания Mesh, ИИ-стартап LangChain и платформа соблюдения конфиденциальности Lokker. Этот спрос помог привлечь $36 млн в раунде Series A под руководством Battery Ventures при участии предыдущих инвесторов Accel и Foundation Capital. Общий объём вложений в стартап теперь составляет $49 млн.
«Атаки на базе ИИ сейчас обходят существующие средства защиты более чем в половине случаев, а значит, они почти вдвое эффективнее, чем раньше», — заявил TechCrunch Кай Хормаи. — «Злоумышленники изучили вас, понимают о вас всё и нацеливают атаки, идеально заточенные именно под вас».
Дхармеш Тхаккер, генеральный партнёр Battery Ventures, наблюдая рост почтовых атак, решил вложиться в стартап, который защищается от ИИ с помощью ИИ и стремится заменить устаревшие почтовые инструменты безопасности агент-ориентированной обороной. «Плохие парни атакуют нас через почту с помощью ИИ гораздо быстрее, чем мы успеваем реагировать, — отметил Тхаккер. — Защита от этого станет приоритетом номер один для многих компаний».
AegisAI — не единственный игрок, использующий ИИ для контекстного анализа входящих писем и выявления мошенничества. Поддержанный Lightspeed стартап Ocean тоже пытается потеснить признанных вендоров вроде Proofpoint и Mimecast, а также новых участников рынка, например Abnormal Security. Однако, как считает Тхаккер, поскольку руководство AegisAI помогало защищать Gmail — самую популярную почтовую систему в мире, — у стартапа лучшие шансы стать ведущей компанией по предотвращению взломов нового поколения.
Пока AegisAI сосредоточен на электронной почте, но в планах — расширение на другие области, включая безопасность данных. «Ключевая идея создания кастомизированных, высокоразвитых агентов, способных проводить расследования, определит, кто станет следующей доминирующей компанией в сфере безопасности», — резюмировал Хормаи.