AegisAI recauda 36 millones de dólares para combatir el phishing impulsado por IA: startup fundada por exempleados de seguridad de Google

Los hackers utilizan cada vez más la IA para realizar ataques masivos, utilizando el correo electrónico como objetivo principal. La IA es capaz de recopilar rápidamente información personal — sobre colegas, proyectos activos y viajes recientes — y crear instantáneamente mensajes convincentes. El año pasado, los ex altos ejecutivos de seguridad de Google Cy Khormaee y Ryan Luo, que trabajaron en las tecnologías de navegación segura y reCAPTCHA, lanzaron AegisAI, una startup que utiliza agentes de IA para combatir amenazas como el phishing dirigido. Los cofundadores, con una década de experiencia protegiendo el correo electrónico de intrusiones, se dieron cuenta de que los sistemas basados en reglas existentes, que funcionan según el principio de 'si-entonces', son demasiado lentos e ineficaces contra mensajes generados por IA. Desarrollaron agentes de IA que analizan cada mensaje como lo haría un humano, detectando pequeñas anomalías que pasan desapercibidas incluso para las listas de verificación más sofisticadas. Menos de un año después de su lanzamiento, la tecnología de AegisAI ya es utilizada por decenas de clientes, incluyendo la empresa de criptomonedas Mesh, la startup de IA LangChain y la plataforma de privacidad Lokker. La demanda ayudó a AegisAI a recaudar 36 millones de dólares en una ronda Serie A liderada por Battery Ventures con la participación de Accel y Foundation Capital, alcanzando una financiación total de 49 millones de dólares. Según Khormaee, los ataques basados en IA ahora evaden los sistemas de protección existentes en más de la mitad de los casos, y son casi el doble de efectivos que los anteriores. Los atacantes estudian a la víctima y crean ataques perfectamente adaptados a ella. AegisAI puede detectar archivos PDF adjuntos maliciosos que parecen legítimos, incluidos aquellos con contraseñas y CAPTCHA que engañan a los filtros de spam estándar. Dharmesh Thakker de Battery Ventures señaló el aumento de los ataques por correo electrónico y decidió invertir en una startup que protege contra la IA utilizando IA y busca reemplazar las herramientas de protección obsoletas. Considera que la defensa contra estos ataques se convertirá en la prioridad número uno para muchas empresas. AegisAI no es la única startup que utiliza el análisis contextual de correos electrónicos para detectar fraudes. Ocean, respaldada por Lightspeed, también intenta desplazar a Proofpoint, Mimecast y Abnormal Security. Sin embargo, según Thakker, la ventaja de AegisAI radica en la experiencia de sus fundadores, que ayudaron a proteger Gmail. A largo plazo, la startup planea expandirse a otras áreas de protección, como la seguridad de datos.