Стартап AegisAI от экс-руководителей Google привлёк $36 млн для борьбы с фишингом на основе ИИ

Хакеры все чаще используют ИИ для масштабных атак, и электронная почта становится их главной мишенью. Искусственный интеллект способен быстро собирать личную информацию — о коллегах, текущих проектах и недавних поездках — позволяя злоумышленникам мгновенно создавать убедительные сообщения, которые выглядят как настоящие.

В прошлом году бывшие руководители Google по безопасности Сай Хормаи и Райан Ло, ранее работавшие над технологией безопасного просмотра и reCAPTCHA, объединились для запуска AegisAI — стартапа, использующего ИИ-агентов для борьбы с таргетированными фишинговыми атаками (spear phishing).

Имея десятилетний опыт предотвращения взломов электронной почты, сооснователи AegisAI поняли, что существующие системы, основанные на правилах и логике «если-то», слишком медленны и ограничены для выявления вредоносных писем, созданных ИИ. Поэтому они разработали ИИ-агентов, которые быстро анализируют каждое сообщение подобно человеку, обращая внимание на мелкие аномалии, которые не заметил бы даже самый подробный список проверок.

Менее чем через год после запуска AegisAI сообщает, что ее технологию приняли десятки клиентов, включая компанию криптоплатежей Mash, ИИ-стартап LangChain и принадлежащую Google платформу конфиденциальности Lokker. Этот спрос помог AegisAI привлечь $36 млн (около 2,9 млрд рублей) в раунде Series A, который возглавила Battery Ventures при участии предыдущих инвесторов Accel и Foundation Capital. Новое финансирование доводит общий капитал стартапа до $49 млн (около 3,9 млрд рублей).

«Атаки на основе ИИ обходят существующие средства защиты более чем в половине случаев, то есть они стали почти вдвое эффективнее, чем раньше», — рассказал Хормаи TechCrunch. «Они изучили вас, понимают о вас всё и нацеливают атаки, идеально подогнанные под вас».

Хормаи утверждает, что агенты AegisAI могут обнаружить угрозы, которые традиционные системы безопасности электронной почты могут полностью пропустить. Например, ИИ стартапа способен выявлять вредоносные PDF-вложения, которые на первый взгляд выглядят легитимными, в том числе с встроенными паролями и CAPTCHA, часто используемыми для обмана стандартных спам-фильтров.

Когда Дхармеш Тхаккер, партнер Battery Ventures, заметил рост числа атак на электронную почту, он решил инвестировать в стартап, который мог бы защищаться от ИИ с помощью ИИ, стремясь заменить устаревшие инструменты безопасности электронной почты на защиту на основе агентов.

«Плохие парни атакуют нас через электронную почту с помощью ИИ гораздо быстрее, чем мы успеваем реагировать», — сказал Тхаккер TechCrunch. «Защита от этого станет приоритетом номер один для многих компаний».

AegisAI — не единственный стартап, использующий ИИ для анализа контекста каждого входящего письма с целью обнаружения мошенничества и попыток выдачи себя за других. Поддерживаемый Lightspeed стартап Ocean также пытается потеснить устоявшихся вендоров, таких как Proofpoint и Mimecast, а также более новых игроков, например Abnormal Security.

Однако, учитывая, что AegisAI возглавляют эксперты, которые помогали обеспечивать безопасность Gmail — самой популярной почтовой системы в мире, — Тхаккер считает, что у стартапа есть все шансы стать ведущей новой компанией по предотвращению взломов.

Хотя AegisAI начинает с электронной почты, стартап нацелен на расширение в другие области защиты, такие как безопасность данных. «Основная идея создания настраиваемых, высокоразвитых агентов, способных проводить расследования, определит, кто станет следующей доминирующей компанией в сфере безопасности», — сказал Хормаи.