AegisAI, fundada por ex ejecutivos de seguridad de Google, recauda 36 millones para detener phishing impulsado por IA

Los hackers están utilizando cada vez más la IA para lanzar ataques a gran escala, con el correo electrónico emergiendo como objetivo principal. La IA puede agregar rápidamente información personal, como información sobre colegas, proyectos activos e itinerarios de viajes recientes, permitiendo a los actores maliciosos crear instantáneamente mensajes convincentes que se ven auténticos.

El año pasado, los ex ejecutivos de seguridad de Google Cy Khormaee y Ryan Luo, quienes previamente trabajaron en el desarrollo de tecnología de navegación segura y reCAPTCHA, se unieron para lanzar AegisAI, una startup que utiliza agentes de IA para eliminar estas amenazas, conocidas como phishing dirigido.

Con una década de experiencia previniendo hacks de correo electrónico, los cofundadores de AegisAI se dieron cuenta de que los sistemas basados en reglas existentes para prevenir hacks, que dependen de la lógica "si-entonces", son demasiado lentos y limitados para captar correos electrónicos malintencionados elaborados por IA. Así que desarrollaron agentes de IA que analizan rápidamente cada mensaje como lo haría un humano, prestando atención a pequeñas anomalías que incluso la lista de verificación más elaborada no captaría.

Menos de un año después de su lanzamiento, AegisAI dice que su tecnología ha sido adoptada por docenas de clientes, incluyendo la empresa de pagos de criptomonedas Mesh, la startup de IA LangChain, y la plataforma de cumplimiento de privacidad Lokker. Esa demanda ha ayudado a AegisAI a recaudar una Serie A de 36 millones de dólares liderada por Battery Ventures, con participación de los patrocinadores existentes Accel y Foundation Capital. El nuevo financiamiento lleva el capital total de la startup a 49 millones de dólares.

"Los ataques impulsados por IA ahora eludan los controles existentes más de la mitad del tiempo, lo que significa que son casi el doble de efectivos que solían serlo", le dijo Khormaee a TechCrunch. "Han investigado, entienden todo sobre ti, y están dirigiendo ataques que son perfectamente personalizados para ti".

Khormaee afirma que los agentes de AegisAI pueden detectar amenazas que los sistemas de seguridad de correo electrónico tradicionales podrían perder por completo. Por ejemplo, la startup's IA puede captar archivos PDF malintencionados que se ven legítimos a primera vista, incluyendo aquellos con contraseñas integradas y CAPTCHA, que a menudo se usan para engañar a los filtros estándar de spam.

Cuando Dharmesh Thakker, socio general en Battery Ventures, notó un aumento en los correos electrónicos de phishing dirigido siendo utilizados para comprometer a los empleados de sus empresas de cartera, decidió investigar qué estaba pasando en el espacio de seguridad del correo electrónico. "Lo que encontré fue sorprendente: a pesar de tener tecnología de seguridad de correo electrónico de primer nivel, las empresas siguen siendo vulnerables a ataques de phishing dirigido", dijo Thakker a TechCrunch.

Thakker agregó que quedó impresionado con el enfoque técnico de AegisAI de usar agentes de IA para analizar correos electrónicos de manera similar a como lo haría un analista de seguridad humano, reconociendo los patrones sutiles que sugieren que un correo electrónico podría ser malicioso.

El mercado de seguridad del correo electrónico está ampliamente fragmentado, con docenas de proveedores compitiendo. Pero AegisAI está enfocándose en un segmento más pequeño: proteger contra ataques dirigidos específicamente diseñados para engañar a empleados específicos con información personalizada sobre ellos.