L’IA n’a pas seulement amélioré le spam. Il l’a transformé en arme.
Les pirates informatiques utilisent désormais l’intelligence artificielle pour lancer des attaques à une échelle que les humains ne peuvent égaler. Le courrier électronique est le champ de bataille. Les outils d’IA récupèrent les données personnelles (noms des collègues, projets actifs, itinéraires de voyage) en quelques secondes. Ils ne devinent pas. Ils créent des messages sur mesure qui semblent authentiques car ils savent exactement ce qui vous tient à cœur.
Les défenses existantes échouent. Les systèmes basés sur des règles s’appuient sur la logique « si-alors » à l’ancienne. Trop lent. Trop rigide. Lorsqu’un attaquant passe des semaines à rechercher une cible, une simple liste noire ne suffit pas.
C’est là qu’AegisAI intervient.
La défense de l’humain dans la boucle
Cy Khormaee et Ryan Luo le savent intimement. Tous deux sont d’anciens responsables de la sécurité de Google qui ont développé une technologie de navigation sécurisée et reCAPTCHA. L’année dernière, ils ont quitté Big Tech pour lancer AegisAI.
Leur perspicacité ? Vous ne pouvez pas arrêter l’IA avec des algorithmes. Vous avez besoin d’agents IA.
Le logiciel d’AegisAI analyse chaque message entrant comme le ferait un analyste humain. Il recherche des anomalies subtiles. Il lit le contexte. Il détecte les minuscules fissures dans une façade que les filtres basés sur des listes de contrôle ignorent complètement.
Ce n’est pas seulement de la théorie. La société a déjà intégré des dizaines de clients, dont la société de cryptographie Mesh, la startup d’IA LangChain, la plateforme de confidentialité Lokker et d’autres. Cette traction vient d’obtenir un tour de 36 millions de dollars de série A. Battery Ventures a mené la charge. Accel et Foundation Capital y ont participé.
Capital total levé : 49 millions de dollars.
Pourquoi la sécurité traditionnelle échoue face à l’IA
Les enjeux sont élevés. Khormaee affirme que les attaques basées sur l’IA contournent les contrôles de sécurité existants plus de la moitié du temps.
«Ils ont fait des recherches sur vous», expliqua-t-il. “Ils comprennent tout de vous et ciblent des attaques qui vous sont parfaitement adaptées.”
Considérez un PDF malveillant. Les filtres standard voient une extension de fichier standard. Ils pourraient laisser passer ça. Mais si ce PDF comporte un mot de passe intégré et un écran CAPTCHA avant même que vous ne voyiez le contenu, il est conçu pour tromper les yeux humains et les robots IA. AegisAI voit le piège. Il signale l’anomalie.
Dharmesh Thakker, associé commandité chez Battery Ventures, a vu le changement se produire. Il a remarqué que la vitesse des attaques par courrier électronique s’accélérait. Il voulait parier sur une entreprise qui défendrait l’IA avec l’IA.
“Les méchants utilisent le courrier électronique pour attaquer en utilisant l’IA à un rythme beaucoup plus rapide que celui que les humains peuvent suivre”, a déclaré Thakner à TechCrunch. Se défendre contre cela n’est pas seulement un ticket informatique. C’est une priorité au niveau du conseil d’administration.
Qui est en compétition dans le domaine de la sécurité agent ?
AegisAI n’est pas seul. Le marché se réchauffe.
Des concurrents comme Ocean, soutenu par Lightspeed, tentent également de supplanter les géants traditionnels comme Proofpoint et Mimecast. Les nouveaux entrants tels qu’Abnormal Security poursuivent des objectifs similaires. Tous utilisent l’IA pour analyser le contexte et détecter les usurpations d’identité.
Alors pourquoi AegisAI ?
Parce que les fondateurs ont contribué à sécuriser Gmail. Le système de messagerie le plus populaire de la planète. Thakker estime que leur pedigree spécifique leur donne un avantage. Ce n’est pas seulement du code. Il s’agit d’une connaissance institutionnelle de la manière dont les systèmes de messagerie tombent en panne et de la manière de les corriger.
Ce qui vient ensuite
L’accent est actuellement mis sur le courrier électronique. Mais l’ambition est plus large.
Khormaee y voit le fondement d’une nouvelle catégorie. Il souhaite se développer dans la sécurité générale des données. La thèse de base est simple : créer des agents hautement avancés capables d’effectuer des investigations approfondies.
« Celui qui maîtrise cela, dit Khormaee, devient la prochaine entreprise de sécurité dominante. »
Les outils changent. Les menaces s’adaptent. Et la course pour construire la bonne défense avance plus vite que prévu.
