Компания AegisAI, созданная бывшими руководителями отдела безопасности Google, привлекла 36 млн долларов на борьбу со спир-фишингом на основе искусственного интеллекта

Хакеры всё чаще прибегают к искусственному интеллекту для проведения крупномасштабных атак, причём электронная почта становится одной из главных целей. ИИ способен быстро собирать личные данные — такие как имена коллег, текущие проекты или планы предстоящих поездок — что позволяет злоумышленникам мгновенно создавать убедительные и выглядящие достоверно сообщения.

В прошлом году бывшие руководители отдела безопасности Google Сай Хормае и Райан Луо, которые участвовали в разработке технологий безопасного просмотра веб-страниц и системы reCAPTCHA, объединили усилия для создания стартапа AegisAI, использующего ИИ-агентов для борьбы с так называемыми угрозами «спеар-фишинга».

Опираясь на десятилетний опыт предотвращения взломов электронной почты, соучредители AegisAI пришли к выводу, что существующие системы, основанные на правилах — которые полагаются на логику «если-то» — слишком медленны и ограничены, чтобы выявлять вредоносные письма, созданные с помощью ИИ. Поэтому они создали ИИ-агентов, которые анализируют каждое сообщение так же, как это делал бы человек, выявляя едва заметные аномалии, которые могут ускользнуть даже при использовании самого тщательного контрольного списка.

Менее чем через год после запуска AegisAI сообщает, что её технологию внедрили десятки клиентов, в том числе компания Mash, занимающаяся криптовалютными платежами, стартап в области ИИ LangChain и принадлежащая Google платформа Lokker, обеспечивающая соблюдение требований конфиденциальности. Этот спрос стал стимулом для раунда финансирования серии A на сумму 36 миллионов долларов, возглавленного Battery Ventures при участии существующих инвесторов — Accel и Foundation Capital. Благодаря новому финансированию общая сумма привлеченных стартапом средств достигла 49 миллионов долларов.

«Атаки с использованием ИИ теперь в более чем половине случаев обходят существующие меры защиты, что делает их почти в два раза более эффективными, чем раньше», — сказал Хормае в интервью TechCrunch. «Они изучили вас, знают о вас всё и запускают атаки, идеально адаптированные именно под вас».

Хормае утверждает, что агенты AegisAI способны обнаруживать угрозы, которые традиционные системы безопасности электронной почты могут полностью упустить. Например, ИИ стартапа может выявлять вредоносные вложения в формате PDF, которые на первый взгляд кажутся легитимными, в том числе те, что содержат встроенные пароли и CAPTCHA, которые часто используются для обмана стандартных спам-фильтров.

Когда Дхармеш Тхаккер, генеральный партнер Battery Ventures, заметил рост числа атак по электронной почте, он решил инвестировать в стартап, способный бороться с ИИ с помощью ИИ — стартап, цель которого — заменить устаревшие инструменты безопасности электронной почты системой защиты на основе агентов.

«Злоумышленники используют ИИ для атак по электронной почте гораздо быстрее, чем мы успеваем за ними угнаться, — сказал Тхаккер в интервью TechCrunch. — Защита от этого станет главным приоритетом для многих компаний».

AegisAI — не единственный стартап, использующий ИИ для анализа контекста каждого входящего электронного письма с целью выявления мошенничества и подделки личности. Компания Ocean, поддерживаемая Lightspeed, также стремится вытеснить с рынка таких устоявшихся поставщиков, как Proofpoint и Mimecast, а также более новых игроков, таких как Abnormal Security.

Однако, учитывая, что AegisAI возглавляют эксперты, которые помогали обеспечивать безопасность Gmail — самой популярной в мире системы электронной почты, — Тхаккер считает, что у стартапа есть наилучшие шансы стать ведущей новой компанией в сфере предотвращения хакерских атак.

Хотя AegisAI начинает с электронной почты, стартап планирует в конечном итоге расширить свою деятельность на другие области защиты, такие как безопасность данных. «Основная идея создания настраиваемых, высокотехнологичных агентов, способных проводить расследования, — вот что определит, кто станет следующей доминирующей компанией в сфере безопасности», — сказал Хормае.