前Google安全高管创立AegisAI获3600万美元A轮融资，用AI代理对抗AI生成钓鱼攻击

黑客正越来越多地利用AI发动大规模攻击，电子邮件成为首要目标。AI能快速聚合个人信息——同事信息、进行中的项目、最近的旅行行程——让攻击者即时生成以假乱真的邮件。

针对这一威胁，前Google安全高管Cy Khormaee和Ryan Luo于去年联合创立了AegisAI。两人曾参与开发Google的安全浏览技术和reCAPTCHA，在电子邮件安全领域拥有十年的经验。他们意识到，依赖「如果-那么」逻辑的传统规则系统在捕捉AI生成的恶意邮件时速度太慢且能力有限。

AegisAI的解决方案是开发AI代理，像人类一样逐封分析邮件，关注即使最详尽的检查清单也无法捕捉的细微异常。公司成立不到一年，其技术已被数十家客户采用，包括加密支付公司Mash、AI初创公司LangChain以及Google旗下的隐私合规平台Lokker。

强劲的需求帮助AegisAI完成了3600万美元的A轮融资，由Battery Ventures领投，现有投资者Accel和Foundation Capital跟投。本轮融资使该公司总资本达到4900万美元。

「AI驱动的攻击现在有一半以上的时间能绕过现有防御，这意味着它们的效率是过去的两倍，」Khormaee告诉TechCrunch。「它们研究过你，了解你的一切，并针对你发起完美定制化的攻击。」

Khormaee声称AegisAI的代理能发现传统邮件安全系统可能完全遗漏的威胁。例如，该公司的AI可以捕捉看似合法的恶意PDF附件，包括那些带有内置密码和CAPTCHA的附件——这些手段常被用来欺骗标准的垃圾邮件过滤器。

Battery Ventures的合伙人Dharmesh Thakker表示，他注意到电子邮件攻击有所增加，因此决定投资一家能够「以AI对抗AI」的创业公司。「坏人正在利用电子邮件以比我们跟不上的速度用AI攻击我们，」Thakker说。「防御这一点将是许多公司的首要任务。」

AegisAI并非唯一利用AI分析每封邮件上下文以检测欺诈和冒充的初创公司。Lightspeed投资的Ocean也在试图取代Proofpoint和Mimecast等老牌厂商以及Abnormal Security等新玩家。不过Thakker认为，由于AegisAI由曾帮助保护Gmail的专家领导，它最有希望成为领先的新一代黑客防御公司。

AegisAI从电子邮件切入安全领域，但最终目标是扩展到数据安全等其他防御领域。