Ex-Google-Sicherheitsingenieure sammeln 36 Millionen Dollar für Kampf gegen KI-gestützte Phishing-E-Mails
AegisAI, gegründet von zwei ehemaligen Google-Führungskräften, die an der Entwicklung von Gmails Sicherheitsmaßnahmen beteiligt waren, sagt, dass KI jetzt Betrugsmails schreibt, die so überzeugend sind, dass bestehende Filter sie mehr als die Hälfte der Zeit übersehen.
Wichtigste Punkte
- AegisAI sammelte 2025 eine Serie-A-Finanzierungsrunde in Höhe von 36 Millionen Dollar ein, angeführt von Battery Ventures.
- Die Gesamtfinanzierung des Startups beträgt jetzt 49 Millionen Dollar, mit Unterstützern wie Accel und Foundation Capital.
- Die Mitbegründer Cy Khormaee und Ryan Luo haben zuvor Googles Safe Browsing und reCAPTCHA-Tools entwickelt.
- Der CEO von AegisAI sagt, dass KI-gestützte Phishing-Angriffe jetzt Standard-Sicherheitsfilter mehr als 50 Prozent der Zeit umgehen.
- Frühe Kunden sind das Kryptozahlungsunternehmen Mash, das KI-Entwickler-Tool-Unternehmen LangChain und die Datenschutz-Compliance-Plattform Lokker.
Spam-Filter fingen einst offensichtliche Fälschungen ab. Die Betreffzeile war falsch, die Grammatik war fehlerhaft, und etwas wirkte seltsam. Diese Zeit neigt sich schnell dem Ende zu.
Heute speisen kriminelle Gruppen persönliche Daten wie Ihren Jobtitel, kürzliche Reisen und aktuelle Projekte in KI ein und generieren dann in Sekunden eine maßgeschneiderte Betrugs-E-Mail. Diese werden als Spear-Phishing-Angriffe bezeichnet – zielgerichtete Betrugsmitteilungen, die so aussehen, als kämen sie von jemandem, den Sie kennen und dem Sie vertrauen. Die alten Filter, die auf festen Regeln wie einer Checkliste von Warnsignalen aufgebaut sind, können zunehmend nicht mithalten.
Wer hat AegisAI gegründet und warum ist sein Hintergrund wichtig?
AegisAI wurde von Cy Khormaee und Ryan Luo gegründet, die ein Jahrzehnt bei Google damit verbrachten, die Sicherheitstools zu entwickeln, die Gmail, den weltweit am häufigsten genutzten E-Mail-Dienst, schützen. Khormaee leitete die Arbeit an Safe Browsing, dem System, das Sie warnt, wenn eine Website gefährlich aussieht. Luo half bei der Entwicklung von reCAPTCHA, dem „Ich bin kein Roboter"-Test, der automatisierte Bots blockiert.
Sie verließen Google und gründeten AegisAI weniger als ein Jahr später, nachdem sie zu dem Ergebnis gekommen waren, dass regelbasierte Filter – Software, die E-Mails nur blockiert, wenn sie einer vorgeschriebenen Liste von roten Flaggen entsprechen – strukturell zu langsam sind, um KI-geschriebene Angriffe zu erfassen.
„KI-gestützte Angriffe umgehen bestehende Kontrollmaßnahmen jetzt mehr als die Hälfte der Zeit, was bedeutet, dass sie fast doppelt so wirksam sind wie früher", sagte Khormaee gegenüber TechCrunch. „Sie haben Sie recherchiert, sie verstehen alles über Sie, und sie führen Angriffe aus, die perfekt auf Sie zugeschnitten sind."
Wie funktioniert das AegisAI-System tatsächlich?
Statt einer Checkliste nutzt AegisAI KI-Agenten – Softwareprogramme, die ein Problem Schritt für Schritt so durchdenken können wie ein menschlicher Analyst – um jede eingehende E-Mail im vollständigen Kontext zu lesen. Die Agenten suchen nach subtilen Inkonsistenzen, die eine feste Regel niemals erfassen würde, einschließlich passwortgeschützter PDF-Anhänge oder gefälschter CAPTCHA-Bildschirme, die in Dokumente eingebettet sind und speziell dazu entwickelt wurden, Standard-Spam-Filter zu umgehen.
Was bedeutet die Finanzierung, und wer sonst ist in diesem Markt tätig?
Die 36-Millionen-Dollar-Serie A bringt AegisAIs Gesamtfinanzierung auf 49 Millionen Dollar. Battery Ventures führte die Runde an, wobei auch Accel und Foundation Capital beitrugen.
AegisAI ist nicht allein auf diesem Markt. Der Konkurrent Ocean, unterstützt von Lightspeed Venture Partners, verfolgt denselben Markt. Etablierte Akteure wie Proofpoint und Mimecast sowie neuere Konkurrenten wie Abnormal Security bieten alle E-Mail-Bedrohungsschutz an. Dharmesh Thakker, General Partner bei Battery Ventures, der offenbarte, dass er persönlich einen Anstieg von E-Mail-Angriffen bemerkt hatte, bevor er investierte, argumentiert, dass AegisAIs Gründer dem Unternehmen einen Vorteil geben, den kein Konkurrent leicht kopieren kann.
Für Mitarbeiter in Unternehmen, die mit sensiblen Daten oder Finanztransaktionen umgehen, ist die praktische Implikation einfach: Auch sorgfältige Menschen werden jetzt mit E-Mails angesprochen, die echt aussehen. Vor dem Anklicken eines Links oder dem Öffnen eines Anhangs einen Kollegen telefonisch zu kontaktieren, bleibt die einfachste Verteidigungsmethode, während bessere Tools aufgeholt werden.
AegisAI sagt, dass es plant, sich mit der Zeit über E-Mail hinaus in umfassendere Datensicherheit zu erweitern.
