駭客正日益利用 AI 大規模發動攻擊,其中電子郵件成為主要目標。AI 能迅速蒐集個人資訊,例如同事、進行中的專案和近期旅行計畫等,讓惡意行為者即時製作出看似真實且具說服力的訊息。
去年,前 Google 資安主管 Cy Khormaee 和 Ryan Luo 共同創立了 AegisAI。他們曾參與開發安全瀏覽技術和 reCAPTCHA,現在則透過這家新創公司,利用 AI 代理來遏止這些被稱為「魚叉式網路釣魚」的威脅。
憑藉十年防範電子郵件駭客攻擊的經驗,AegisAI 的共同創辦人意識到,現有的基於規則的防禦系統(依賴「如果-那麼」邏輯)過於緩慢且能力有限,無法有效偵測 AI 生成的惡意郵件。因此,他們開發了 AI 代理,能像人類一樣快速分析每封郵件,留意即使是最詳盡的檢查清單也無法捕捉到的微小異常。
AegisAI 表示,其技術在推出不到一年內已被數十家客戶採用,其中包括加密貨幣支付公司 Mesh、AI 新創公司 LangChain 和隱私合規平台 Lokker。這股市場需求也幫助 AegisAI 成功完成 3600 萬美元的 A 輪融資,由 Battery Ventures 領投,現有投資者 Accel 和 Foundation Capital 亦參與其中。這筆新資金使該新創公司的總募資額達到 4900 萬美元。
Khormaee 向 TechCrunch 表示:「AI 驅動的攻擊現在有超過一半的機率能繞過現有防禦措施,這意味著它們的效率幾乎是過去的兩倍。」他補充說:「這些攻擊者已經研究過你,了解你的一切,並針對你發動完全客製化的攻擊。」
Khormaee 聲稱 AegisAI 的代理能夠偵測到傳統電子郵件安全系統可能完全遺漏的威脅。例如,該新創公司的 AI 可以捕捉到乍看之下合法的惡意 PDF 附件,包括那些內建密碼和 CAPTCHA 的檔案,這些手法常被用來欺騙標準的垃圾郵件過濾器。
當 Battery Ventures 的普通合夥人 Dharmesh Thakker 注意到電子郵件攻擊日益增加時,他便著手投資一家能以 AI 對抗 AI 的新創公司,目標是透過代理驅動的防禦來取代傳統的電子郵件安全工具。
Thakker 告訴 TechCrunch:「壞人正以我們難以跟上的速度,利用 AI 透過電子郵件攻擊我們。」他認為:「防禦這類攻擊將是許多公司的首要任務。」
AegisAI 並非唯一一家利用 AI 分析每封傳入電子郵件內容,以偵測詐騙和冒充企圖的新創公司。獲得 Lightspeed 支持的 Ocean 也正試圖取代 Proofpoint 和 Mimecast 等老牌供應商,以及 Abnormal Security 等新興業者。
然而,考量到 AegisAI 由曾協助保護全球最受歡迎電子郵件系統 Gmail 的專家領導,Thakker 相信這家新創公司最有機會成為領先的駭客防禦新公司。
儘管 AegisAI 從電子郵件安全起步,但該新創公司的目標是最終擴展到其他防禦領域,例如資料安全。Khormaee 表示:「建立客製化、高度先進的代理來進行調查的核心理念,將決定誰能成為下一家主導性的資安公司。」

