Бывшие инженеры Google привлекли $36 млн для борьбы с фишингом на основе ИИ
AegisAI, основанная двумя экс-руководителями Google, которые помогали создавать защиту Gmail, утверждает, что ИИ теперь пишет письма-мошенничества настолько убедительные, что существующие фильтры пропускают их более чем в половине случаев.
Ключевые моменты
- AegisAI привлекла $36 млн в раунде Series A, возглавленном Battery Ventures, в 2025 году.
- Общее финансирование стартапа составило $49 млн, с инвесторами включая Accel и Foundation Capital.
- Сооснователи Cy Khormaee и Ryan Luo ранее создавали Safe Browsing и reCAPTCHA компании Google.
- Генеральный директор AegisAI говорит, что атаки фишинга с использованием ИИ сейчас обходят стандартные фильтры безопасности более чем в 50 процентах случаев.
- Ранние клиенты включают криптовалютную платежную компанию Mash, платформу инструментов разработчика ИИ LangChain и платформу соответствия конфиденциальности Lokker.
Фильтры спама раньше ловили очевидные подделки. Тема письма была неправильной, грамматика хромала, что-то казалось странным. Эта эра быстро заканчивается.
Сегодня преступные группы вводят в ИИ личные данные, такие как ваша должность, недавние путешествия и текущие проекты, а затем генерируют персонализированное письмо-мошенничество за считанные секунды. Это называется спир-фишингом — целевые мошеннические сообщения, которые выглядят так, как будто они пришли от кого-то, кому вы доверяете. Старые фильтры, построенные на фиксированных правилах, подобных контрольному списку предупреждающих признаков, все чаще не поспевают.
Кто создал AegisAI и почему их история важна?
AegisAI была основана Cy Khormaee и Ryan Luo, которые провели десять лет в Google, создавая инструменты безопасности, защищающие Gmail, самый широко используемый почтовый сервис в мире. Khormaee возглавлял работу над Safe Browsing, системой, которая предупреждает вас, когда веб-сайт выглядит опасным. Luo помогал создавать reCAPTCHA, тест «я не робот», который блокирует автоматических ботов.
Они ушли из Google и запустили AegisAI менее года назад, придя к выводу, что фильтры на основе правил, программное обеспечение, которое блокирует электронную почту только при соответствии предварительно написанному списку красных флажков, структурно слишком медленны, чтобы перехватить атаки с использованием ИИ.
«Атаки с использованием ИИ обходят существующие системы защиты более чем в половине случаев, что означает, что они почти в два раза эффективнее, чем раньше», — сказал Khormaee TechCrunch. «Они исследовали вас, они знают о вас все, и они запускают атаки, которые идеально подходят именно вам».
Как именно работает система AegisAI?
Вместо контрольного списка AegisAI использует ИИ-агентов, программы, которые могут пошагово решать проблему так, как это делал бы человеческий аналитик, для анализа каждого входящего письма во всем контексте. Агенты ищут тонкие несоответствия, которые фиксированное правило никогда не поймет, включая защищенные паролем PDF-вложения или поддельные экраны CAPTCHA, встроенные в документы и специально разработанные для обхода стандартных фильтров спама.
Что означает это финансирование и кто еще действует на этом рынке?
Раунд Series A в размере $36 млн доводит общее привлеченное AegisAI финансирование до $49 млн. Battery Ventures возглавила раунд, Accel и Foundation Capital также внесли вклад.
AegisAI не одна на этом рынке. Конкурент Ocean, поддерживаемый Lightspeed Venture Partners, преследует тот же рынок. Устоявшиеся игроки, такие как Proofpoint и Mimecast, наряду с более новыми конкурентами, такими как Abnormal Security, предлагают защиту от угроз электронной почты. Партнер Battery Ventures Dharmesh Thakker, который раскрыл, что лично заметил рост атак по электронной почте перед инвестированием, утверждает, что основатели AegisAI дают ей преимущество, которое конкурент не сможет легко скопировать.
Для сотрудников компаний, работающих с конфиденциальными данными или финансовыми операциями, практическое следствие простое: даже внимательные люди теперь получают письма, которые выглядят совершенно реально. Проверка у коллеги по телефону перед нажатием на ссылку или открытием вложения остается самой простой защитой, пока лучшие инструменты не догонят.
AegisAI говорит, что планирует со временем расширить свою деятельность за пределы электронной почты на более широкую безопасность данных.
