AegisAI lève 36 millions de dollars pour lutter contre le phishing assisté par IA : une startup fondée par d'anciens responsables de la sécurité chez Google

Les hackers utilisent de plus en plus l'IA pour des attaques massives, avec l'email comme cible principale. L'IA est capable de collecter rapidement des informations personnelles — sur les collègues, les projets en cours et les voyages récents — et de créer instantanément des messages crédibles. L'année dernière, d'anciens hauts responsables de la sécurité chez Google, Cy Khormaee et Ryan Luo, qui travaillaient sur la technologie de navigation sécurisée et reCAPTCHA, ont lancé AegisAI, une start-up qui utilise des agents d'IA pour lutter contre des menaces comme le phishing ciblé. Les cofondateurs, forts d'une décennie d'expérience dans la protection des emails contre les piratages, ont compris que les systèmes existants basés sur des règles, fonctionnant selon le principe « si-alors », étaient trop lents et inefficaces face aux emails générés par l'IA. Ils ont développé des agents d'IA qui analysent chaque message comme le ferait un humain, repérant de petites anomalies que les listes de contrôle les plus sophistiquées négligent. Moins d'un an après son lancement, la technologie d'AegisAI est déjà utilisée par des dizaines de clients, notamment la société de cryptomonnaie Mesh, la start-up d'IA LangChain et la plateforme de confidentialité Lokker. La demande a aidé AegisAI à lever 36 millions de dollars lors d'un tour de financement de série A mené par Battery Ventures avec la participation d'Accel et de Foundation Capital, portant le financement total à 49 millions de dollars. Selon Khormaee, les attaques basées sur l'IA contournent désormais les systèmes de protection existants dans plus de la moitié des cas, et elles sont presque deux fois plus efficaces qu'avant. Les attaquants étudient leur cible et créent des attaques parfaitement adaptées. AegisAI peut détecter des pièces jointes PDF malveillantes qui semblent légitimes, y compris celles avec mots de passe et CAPTCHA, trompant les filtres anti-spam standards. Dharmesh Thakker de Battery Ventures a constaté la recrudescence des attaques par email et a décidé d'investir dans une start-up qui se défend contre l'IA en utilisant l'IA et cherche à remplacer les outils de protection obsolètes. Il estime que la protection contre ces attaques deviendra la priorité numéro un pour de nombreuses entreprises. AegisAI n'est pas la seule start-up à utiliser l'analyse contextuelle des emails pour détecter les fraudes. Ocean, soutenue par Lightspeed, tente également de supplanter Proofpoint, Mimecast et Abnormal Security. Cependant, selon Thakker, l'avantage d'AegisAI réside dans l'expérience de ses fondateurs, qui ont contribué à la protection de Gmail. À l'avenir, la start-up prévoit de s'étendre à d'autres domaines de la sécurité, comme la sécurité des données.