L’intelligenza artificiale non ha solo migliorato lo spam. Lo ha reso un’arma.
Gli hacker ora utilizzano l’intelligenza artificiale per lanciare attacchi su una scala che gli esseri umani non possono eguagliare. La posta elettronica è il campo di battaglia. Gli strumenti di intelligenza artificiale raccolgono dati personali (nomi dei colleghi, progetti attivi, itinerari di viaggio) in pochi secondi. Non indovinano. Realizzano messaggi su misura che sembrano autentici perché sanno esattamente cosa ti interessa.
Le difese esistenti stanno fallendo. I sistemi basati su regole si basano sulla logica “se-allora” della vecchia scuola. Troppo lento. Troppo rigido. Quando un utente malintenzionato trascorre settimane alla ricerca di un obiettivo, una semplice lista nera non basta.
È qui che entra in gioco AegisAI.
La difesa dell’uomo nel circuito
Cy Khormaee e Ryan Luo lo sanno intimamente. Entrambi sono ex dirigenti della sicurezza di Google che hanno creato la tecnologia di navigazione sicura e reCAPTCHA. L’anno scorso hanno lasciato Big Tech per avviare AegisAI.
La loro intuizione? Non puoi fermare l’intelligenza artificiale con gli algoritmi. Hai bisogno di agenti IA.
Il software di AegisAI analizza ogni messaggio in arrivo come farebbe un analista umano. Cerca sottili anomalie. Legge il contesto. Individua le piccole crepe in una facciata che i filtri basati su liste di controllo non riescono a cogliere del tutto.
Non è solo teoria. L’azienda ha già acquisito dozzine di clienti, tra cui la società di criptovaluta Mesh, la startup AI LangChain, la piattaforma per la privacy Lokker e altri. Questa spinta si è appena assicurata un round di Serie A da 36 milioni di dollari. Battery Ventures ha guidato la carica. Hanno partecipato Accel e Foundation Capital.
Capitale totale raccolto: 49 milioni di dollari.
Perché la sicurezza tradizionale fallisce contro l’intelligenza artificiale
La posta in gioco è alta. Khormaee afferma che gli attacchi basati sull’intelligenza artificiale aggirano i controlli di sicurezza esistenti più della metà delle volte.
“Ti hanno studiato”, ha spiegato. “Capiscono tutto di te e prendono di mira attacchi perfettamente adatti a te.”
Considera un PDF dannoso. I filtri standard vedono un’estensione di file standard. Potrebbero lasciarlo passare. Ma se quel PDF ha una password integrata e una schermata CAPTCHA prima ancora di vederne il contenuto, è progettato per ingannare sia gli occhi umani che i robot IA. AegisAI vede la trappola. Segnala l’anomalia.
Dharmesh Thakker, socio accomandatario di Battery Ventures, ha assistito al cambiamento. Ha notato che la velocità degli attacchi via email stava accelerando. Voleva scommettere su un’azienda che difendesse l’intelligenza artificiale con l’intelligenza artificiale.
“I malintenzionati utilizzano la posta elettronica per attaccare utilizzando l’intelligenza artificiale a un ritmo molto più veloce di quello che gli esseri umani riescono a tenere il passo”, ha detto Thakner a TechCrunch. Difendersi da ciò non è solo un ticket IT. È una priorità a livello di consiglio.
Chi compete nello spazio della sicurezza agentica?
AegisAI non è sola. Il mercato si sta riscaldando.
Anche concorrenti come Ocean, sostenuta da Lightspeed, stanno cercando di sostituire giganti legacy come Proofpoint e Mimecast. Nuovi concorrenti come Abnormal Security stanno perseguendo obiettivi simili. Tutti utilizzano l’intelligenza artificiale per analizzare il contesto e rilevare la rappresentazione.
Allora perché AegisAI?
Perché i fondatori hanno contribuito a proteggere Gmail. Il sistema di posta elettronica più popolare del pianeta. Thakker ritiene che il pedigree specifico dia loro un vantaggio. Non è solo codice. È la conoscenza istituzionale di come i sistemi di posta elettronica si rompono e di come ripararli.
Cosa verrà dopo
Al momento l’attenzione è rivolta alla posta elettronica. Ma l’ambizione è più ampia.
Khormaee vede questo come il fondamento per una nuova categoria. Vuole espandersi nella sicurezza generale dei dati. La tesi centrale è semplice: costruire agenti altamente avanzati in grado di effettuare indagini approfondite.
“Chiunque padroneggi questo”, dice Khormaee, “diventerà la prossima società di sicurezza dominante”.
Gli strumenti stanno cambiando. Le minacce si stanno adattando. E la corsa per costruire la giusta difesa si sta muovendo più velocemente di quanto chiunque avesse previsto.
