前谷歌安全高管创立AegisAI，获3600万美元融资抵御AI钓鱼攻击

黑客正越来越多地利用AI发动大规模攻击，电子邮件成为主要目标。AI能快速聚合个人信息，如同事、项目动态和旅行计划，让攻击者瞬间生成极具迷惑性的邮件。去年，前谷歌安全高管Cy Khormaee和Ryan Luo联手创立AegisAI，用AI代理技术对抗这类鱼叉式钓鱼威胁。两人曾参与开发安全浏览技术和reCAPTCHA，拥有十年防邮件黑客经验。

AegisAI的联合创始人发现，传统基于“如果-那么”逻辑的规则系统，在应对AI生成的恶意邮件时既慢又局限。因此，他们开发了AI代理，能像人类一样快速分析每封邮件，关注最精细的异常，即使最复杂的检查清单也可能遗漏。不到一年，AegisAI的技术已被数十家客户采用，包括加密支付公司Mash、AI初创公司LangChain和谷歌旗下的隐私合规平台Lokker。

这一需求帮助AegisAI完成了3600万美元A轮融资，由Battery Ventures领投，现有投资者Accel和Foundation Capital参投，使公司总融资额达到4900万美元。Khormaee表示：“AI驱动的攻击现在超过一半时间能绕过现有控制，效果几乎是过去的两倍。他们研究你，了解你的一切，并针对你发动完美定制的攻击。”

AegisAI的代理能发现传统邮件安全系统可能完全遗漏的威胁，例如看似正常的恶意PDF附件，包括带密码和验证码的文件，这些常被用来欺骗标准垃圾邮件过滤器。Battery Ventures合伙人Dharmesh Thakker指出：“坏人用AI通过邮件攻击我们，速度远超我们的应对能力。防御这一点将成为许多公司的首要任务。”

AegisAI并非唯一利用AI分析每封邮件上下文以检测欺诈和冒充的初创公司。Lightspeed支持的Ocean也在试图取代Proofpoint和Mimecast等老牌厂商，以及Abnormal Security等新玩家。但Thakker认为，鉴于AegisAI由曾保护Gmail的专家领导，它最有希望成为领先的新一代防黑客公司。

虽然AegisAI从邮件入手，但计划未来扩展到数据安全等其他防御领域。Khormaee表示：“构建定制化、高度先进的代理来进行调查，将决定谁成为下一个主导安全公司。”

要点

• AegisAI由前谷歌安全高管创立，专注用AI代理防御AI驱动的鱼叉式钓鱼攻击。
• 公司完成3600万美元A轮融资，累计融资4900万美元，Battery Ventures领投。
• 其AI代理能像人类一样分析邮件，捕捉传统规则系统遗漏的细微异常。
• 已有数十家客户采用其技术，包括Mash、LangChain和谷歌旗下Lokker。
• 计划未来从邮件安全扩展到数据安全等其他防御领域。