前谷歌安全高管创业获3600万美元防御AI钓鱼攻击

随着人工智能技术的快速发展，黑客正在大规模利用AI发动攻击，电子邮件成为首要目标。AI能够快速聚合个人信息——如同事信息、活跃项目和近期旅行行程——使得恶意行为者能够瞬间编造出看似真实的、极具说服力的消息。这种被称为“AI驱动的鱼叉式网络钓鱼”的攻击方式，正在对企业和个人安全构成严峻挑战。

去年，前谷歌安全高管Cy Khormaee和Ryan Luo联手创立了AegisAI，这家初创公司专门利用AI代理来消除这些威胁。两人曾在谷歌负责开发安全浏览技术和reCAPTCHA，拥有十年以上的电子邮件安全防护经验。他们发现，现有的基于规则的防御系统——依赖于“如果-那么”逻辑——在应对AI精心制作的恶意邮件时反应太慢，且能力有限。因此，他们开发了能够像人类一样快速分析每封邮件的AI代理，关注那些即使最详尽的检查清单也无法捕捉的微小异常。

成立不到一年，AegisAI的技术已被数十家客户采用，包括加密货币支付公司Mash、AI初创公司LangChain以及谷歌旗下的隐私合规平台Lokker。这种市场需求直接推动了AegisAI完成3600万美元的A轮融资，由Battery Ventures领投，现有投资者Accel和Foundation Capital跟投。这笔新融资使该初创公司的总资本达到4900万美元。

“AI驱动的攻击现在有超过一半的时间能绕过现有控制措施，这意味着它们的效率几乎是过去的两倍，”Khormaee对TechCrunch表示，“它们研究过你，了解你的一切，并且针对你发动完美定制的攻击。”他声称，AegisAI的代理能够发现传统电子邮件安全系统可能完全遗漏的威胁。例如，该初创公司的AI可以捕获那些最初看起来合法的恶意PDF附件，包括带有内置密码和CAPTCHA的附件，这些附件通常被用来欺骗标准垃圾邮件过滤器。

当Battery Ventures的普通合伙人Dharmesh Thakker注意到电子邮件攻击的增加时，他开始寻找能够用AI对抗AI的初创公司进行投资，目标是用代理驱动的防御取代传统的电子邮件安全工具。“坏人正在利用AI以比我们跟得上更快的速度通过电子邮件攻击我们，”Thakker告诉TechCrunch，“防御这一点将成为许多公司的首要任务。”

AegisAI并不是唯一一家利用AI分析每封传入邮件上下文以检测欺诈和冒充企图的公司。由Lightspeed支持的Ocean也在试图取代Proofpoint和Mimecast等老牌厂商，以及Abnormal Security等新兴参与者。然而，鉴于AegisAI由曾帮助保护全球最流行的电子邮件系统Gmail的专家领导，Thakker相信这家初创公司最有希望成为领先的新型黑客防御公司。

随着AI技术的不断演进，网络安全领域正面临前所未有的挑战。AegisAI的崛起标志着行业正在从被动防御转向主动智能防御，通过AI代理技术实现对高级钓鱼攻击的实时检测和阻断。这种技术路线不仅能够应对当前日益复杂的威胁，也为未来网络安全防御体系提供了新的思路和方向。