Стартап Ocean привлек $28 млн на борьбу с фишингом на основе ИИ

Шай Шварц знает о фишинговых атаках по электронной почте всё. Будучи подростком, он зарабатывал деньги как хакер, но после того, как его поймали в 16 лет, он понял, что может использовать свои кибер-таланты для предотвращения атак, а не для их запуска.

Затем он провел около десятилетия на ведущих должностях в сфере кибербезопасности, руководя крупными проектами для элитных подразделений обороны и разведки Израиля, включая работу, связанную с проектом «Железный купол», прежде чем присоединиться к Axis, стартапу, который позже был приобретен HPE.

Все это время он стремился запустить собственный стартап, и два года назад он наконец решился.

Его стартап Ocean, агентная платформа безопасности электронной почты, созданная для борьбы с атаками на базе ИИ, только что вышел из скрытого режима с общим объемом финансирования в $28 млн (~2,24 млрд рублей). Раунд возглавила Lightspeed Venture Partners, при участии Picture Capital и Cerca Partners. К раунду также присоединились известные бизнес-ангелы, включая сооснователя и генерального директора Wiz Асафа Раппапорта, а также Евгения Диброва и Надира Израэля, сооснователей Armis, которая недавно была продана ServiceNow за $7,75 млрд (~620 млрд рублей).

В то время как признанные вендоры, такие как Proofpoint и Mimecast, наряду с новыми игроками вроде Abnormal Security, помогают обнаруживать стандартные фишинговые атаки, Шварц (на фото справа рядом с сооснователем и техническим директором Ораном Мойалем) утверждает, что ИИ требует иного подхода к защите.

Раньше только самые опытные хакеры могли осуществлять целевой фишинг из-за огромного количества времени, исследований и ручного труда, необходимых для запуска целенаправленных атак.

«ИИ просто автоматизировал весь процесс, поэтому масштаб теперь намного, намного больше», — рассказал Шварц TechCrunch. «Я могу поручить LLM понять, кто вы именно, собрать большой объем общедоступной информации и создать эти фишинговые атаки, очень целенаправленные против вас».

Ocean утверждает, что его ИИ может тщательно анализировать контекст каждого входящего письма для обнаружения мошенничества и попыток выдачи себя за другое лицо.

Стартап уже проверяет миллиарды писем ежемесячно для таких клиентов, как Kayak, Kingston Technology и Headspace.

Шварц сказал, что Ocean создал небольшую языковую модель, предназначенную для быстрого анализа электронных писем, понимания намерений отправителя и оценки их в контексте конкретной организации пользователя.

«Это все равно что иметь охранника у каждой двери», — сказал Шварц. «Так мы делаем почтовый ящик безопасным местом с высокой гигиеной».