AegisAI, ein von ehemaligen Google-Sicherheitsmanagern unterstütztes Unternehmen, sammelt 36 Millionen Dollar ein, um KI-gestütztes Spear-Phishing zu bekämpfen

Hacker nutzen zunehmend KI, um groß angelegte Angriffe zu starten, wobei E-Mails zu einem Hauptziel geworden sind. KI kann schnell persönliche Daten sammeln – wie die Namen von Kollegen, laufende Projekte oder aktuelle Reisepläne –, wodurch Angreifer sofort überzeugende, authentisch wirkende Nachrichten erstellen können.

Im vergangenen Jahr schlossen sich die ehemaligen Google-Sicherheitsmanager Cy Khormaee und Ryan Luo – die an der Entwicklung von Technologien für sicheres Surfen und reCAPTCHA mitgewirkt hatten – zusammen, um AegisAI zu gründen, ein Start-up, das KI-Agenten einsetzt, um diese sogenannten Spear-Phishing-Bedrohungen zu bekämpfen.

Aufgrund ihrer jahrzehntelangen Erfahrung bei der Abwehr von E-Mail-Hacks erkannten die Mitbegründer von AegisAI, dass bestehende regelbasierte Systeme – die auf „Wenn-Dann“-Logik beruhen – zu langsam und zu begrenzt sind, um von KI erstellte bösartige E-Mails zu erkennen. Deshalb entwickelten sie KI-Agenten, die jede Nachricht wie ein Mensch analysieren und dabei subtile Anomalien erkennen, die selbst die gründlichste Checkliste übersehen könnte.

Weniger als ein Jahr nach dem Start berichtet AegisAI, dass seine Technologie bereits von Dutzenden von Kunden eingesetzt wird, darunter das Krypto-Zahlungsunternehmen Mash, das KI-Start-up LangChain und die zu Google gehörende Plattform für Datenschutz-Compliance Lokker. Diese Nachfrage hat eine Serie-A-Finanzierungsrunde in Höhe von 36 Millionen US-Dollar unter der Führung von Battery Ventures befeuert, an der sich auch die bestehenden Investoren Accel und Foundation Capital beteiligten. Mit der neuen Finanzierung beläuft sich das Gesamtkapital des Start-ups auf 49 Millionen US-Dollar.

„KI-gestützte Angriffe umgehen mittlerweile in mehr als der Hälfte der Fälle bestehende Sicherheitskontrollen, wodurch sie fast doppelt so effektiv sind wie zuvor“, erklärte Khormaee gegenüber TechCrunch. „Sie haben dich recherchiert, sie wissen alles über dich und sie starten Angriffe, die perfekt auf dich zugeschnitten sind.“

Khormaee behauptet, dass die Agenten von AegisAI Bedrohungen erkennen können, die herkömmliche E-Mail-Sicherheitssysteme möglicherweise völlig übersehen. So kann die KI des Start-ups beispielsweise bösartige PDF-Anhänge identifizieren, die auf den ersten Blick legitim erscheinen, darunter auch solche mit eingebetteten Passwörtern und CAPTCHAs, die häufig dazu verwendet werden, herkömmliche Spamfilter zu überlisten.

Als Dharmesh Thakker, General Partner bei Battery Ventures, einen Anstieg der E-Mail-Angriffe bemerkte, suchte er nach einer Investition in ein Start-up, das KI mit KI bekämpfen könnte – eines, das darauf abzielt, veraltete E-Mail-Sicherheitstools durch eine agentengesteuerte Verteidigung zu ersetzen.

„Die Kriminellen nutzen KI, um uns per E-Mail in einem Tempo anzugreifen, mit dem wir kaum Schritt halten können“, erklärte Thakker gegenüber TechCrunch. „Die Abwehr solcher Angriffe wird für viele Unternehmen oberste Priorität haben.“

AegisAI ist nicht das einzige Start-up, das KI nutzt, um den Kontext jeder eingehenden E-Mail auf Betrug und Identitätsdiebstahl zu analysieren. Auch das von Lightspeed unterstützte Unternehmen Ocean hat sich zum Ziel gesetzt, etablierte Anbieter wie Proofpoint und Mimecast sowie neuere Akteure wie Abnormal Security zu verdrängen.

Da AegisAI jedoch von Experten geleitet wird, die zur Absicherung von Gmail – dem weltweit beliebtesten E-Mail-System – beigetragen haben, glaubt Thakker, dass das Start-up die besten Chancen hat, zum führenden neuen Unternehmen im Bereich der Hackerabwehr zu werden.

Zwar beginnt AegisAI zunächst mit E-Mails, doch plant das Start-up, später auch in andere Sicherheitsbereiche wie die Datensicherheit zu expandieren. „Die Kernidee, maßgeschneiderte, hochentwickelte Agenten zu entwickeln, die in der Lage sind, Untersuchungen durchzuführen, wird darüber entscheiden, wer das nächste marktbeherrschende Sicherheitsunternehmen wird“, sagte Khormaee.