AI heeft spam niet alleen beter gemaakt. Het bewapende het.
Hackers gebruiken nu kunstmatige intelligentie om aanvallen uit te voeren op een schaal die mensen niet kunnen evenaren. E-mail is het slagveld. AI-tools verzamelen binnen enkele seconden persoonlijke gegevens (namen van collega’s, actieve projecten, reisroutes). Ze raden het niet. Ze maken op maat gemaakte berichten die er authentiek uitzien, omdat ze precies weten waar u om geeft.
De bestaande verdedigingsmechanismen falen. Op regels gebaseerde systemen vertrouwen op ouderwetse ‘als-dan’-logica. Te langzaam. Te rigide. Wanneer een aanvaller wekenlang onderzoek doet naar een doelwit, volstaat een simpele zwarte lijst niet.
Dat is waar AegisAI tussenbeide komt.
De Human-In-The-Loop-verdediging
Cy Khormaee en Ryan Luo weten dit terdege. Beiden zijn voormalige beveiligingsmanagers van Google die de technologie voor veilig browsen en reCAPTCHA hebben ontwikkeld. Vorig jaar verlieten ze Big Tech om AegisAI te starten.
Hun inzicht? Je kunt AI niet stoppen met algoritmen. Je hebt AI-agenten nodig.
De software van AegisAI analyseert elk binnenkomend bericht zoals een menselijke analist dat zou doen. Er wordt gezocht naar subtiele afwijkingen. Het leest de context. Het detecteert de kleine scheurtjes in een gevel die op checklists gebaseerde filters volledig over het hoofd zien.
Het is niet alleen theorie. Het bedrijf heeft al tientallen klanten aan boord, waaronder cryptobedrijf Mesh, AI-startup LangChain, privacyplatform Lokker en anderen. Deze tractie heeft zojuist een Series A-ronde van $ 36 miljoen opgeleverd. Battery Ventures leidde de leiding. Accel en Foundation Capital namen deel.
Totaal opgehaald kapitaal: $49 miljoen.
Waarom traditionele beveiliging faalt tegen AI
De inzet is hoog. Khormaee zegt dat AI-aangedreven aanvallen in meer dan de helft van de gevallen de bestaande beveiligingscontroles omzeilen.
‘Ze hebben je onderzocht,’ legde hij uit. “Ze begrijpen alles van je en richten zich op aanvallen die perfect op jou zijn afgestemd.”
Overweeg een kwaadaardige PDF. Standaardfilters zien een standaard bestandsextensie. Misschien laten ze het voorbijgaan. Maar als die pdf een ingebouwd wachtwoord en een CAPTCHA-scherm heeft voordat je de inhoud zelfs maar ziet, is deze ontworpen om zowel menselijke ogen als AI-bots te misleiden. AegisAI ziet de val. Het markeert de anomalie.
Dharmesh Thakker, algemeen partner bij Battery Ventures, zag de verschuiving plaatsvinden. Hij merkte dat de snelheid van e-mailaanvallen toenam. Hij wilde wedden op een bedrijf dat AI zou verdedigen met AI.
“De slechteriken gebruiken e-mail om aan te vallen met behulp van AI, in een veel sneller tempo dan mensen kunnen bijhouden”, vertelde Thakner aan TechCrunch. Daartegen verdedigen is niet alleen een IT-ticket. Het is een prioriteit op bestuursniveau.
Wie concurreert in de Agentic Security-ruimte?
AegisAI is niet de enige. De markt warmt op.
Concurrenten als het door Lightspeed gesteunde Ocean proberen ook oude giganten als Proofpoint en Mimecast te verdringen. Nieuwere toetreders zoals Abnormal Security streven vergelijkbare doelen na. Ze gebruiken allemaal AI om de context te analyseren en nabootsing van identiteit te detecteren.
Dus waarom AegisAI?
Omdat de oprichters Gmail hebben helpen beveiligen. Het populairste e-mailsysteem ter wereld. Thakker is van mening dat hun specifieke afkomst hen een voorsprong geeft. Het is niet alleen code. Het is institutionele kennis van hoe e-mailsystemen kapot gaan en hoe je deze kunt patchen.
Wat komt erna
De focus ligt momenteel op e-mail. Maar de ambitie is breder.
Khormaee ziet dit als de basis voor een nieuwe categorie. Hij wil uitbreiden naar algemene gegevensbeveiliging. De kernstelling is simpel: bouw zeer geavanceerde agenten die in staat zijn tot diepgaand onderzoek.
‘Wie dat onder de knie heeft,’ zegt Khormaee, ‘wordt het volgende dominante beveiligingsbedrijf.’
De instrumenten veranderen. De bedreigingen passen zich aan. En de race om de juiste verdediging op te bouwen gaat sneller dan iemand had voorspeld.
