黑客正越来越多地利用人工智能发动大规模攻击,电子邮件成为主要攻击目标。AI能够迅速汇总个人信息——如同事资料、当前项目和近期出行安排——使攻击者能够即时制作看似真实的欺诈信息。

去年,曾在谷歌负责安全技术开发的Cy Khormaee和Ryan Luo联手创立了AegisAI,这是一家利用AI代理技术来打击定向钓鱼攻击的初创公司。两人此前曾参与安全浏览技术和reCAPTCHA的开发。

凭借十年的邮件安全防护经验,AegisAI的创始人意识到传统基于规则的防护系统(依赖“如果-那么”逻辑)在应对AI生成的恶意邮件时反应迟缓且效果有限。因此,他们开发了能够像人类一样快速分析邮件的AI代理,关注那些即使最详尽的检查清单也难以发现的细微异常。

成立不到一年,AegisAI的技术已被包括加密支付公司Mesh、AI初创企业LangChain以及隐私合规平台Lokker在内的数十家客户采用。近期,AegisAI完成了由Battery Ventures领投的3600万美元A轮融资,现有投资方Accel和Foundation Capital也参与其中。此次融资使公司累计融资总额达到4900万美元。

Khormaee向TechCrunch表示:“如今,AI驱动的攻击超过一半能够绕过现有防护措施,效率几乎是过去的两倍。他们对目标进行了深入研究,了解你的所有信息,针对性地发起量身定制的攻击。”

Khormaee还称,AegisAI的代理能够发现传统邮件安全系统可能完全忽视的威胁。例如,该公司的AI能识别看似正常的恶意PDF附件,包括带有内置密码和验证码的文件,这些通常用来欺骗标准垃圾邮件过滤器。

Battery Ventures的普通合伙人Dharmesh Thakker注意到邮件攻击的增长,决定投资一家能够用AI对抗AI的初创企业,目标是用智能代理替代传统邮件安全工具。

Thakker告诉TechCrunch:“坏人利用AI通过邮件发起攻击的速度远远超过我们的防御速度。防御这类攻击将成为许多公司的首要任务。”

AegisAI并非唯一一家利用AI分析每封邮件上下文以检测欺诈和冒充行为的公司。获得Lightspeed支持的Ocean也在努力取代Proofpoint、Mimecast等传统厂商,以及Abnormal Security等新兴竞争者。

不过,鉴于AegisAI由曾参与Gmail安全保障的专家领导,Thakker认为该公司最有可能成为新一代领先的黑客防护企业。

虽然AegisAI目前专注于邮件安全,但公司计划未来扩展至数据安全等其他防护领域。Khormaee表示:“构建定制化、高度先进的调查型代理,将决定谁能成为下一家主导的安全公司。”