Jak AegisAI wykorzystuje agentów AI do ochrony przed phishingiem spamowym

11

Sztuczna inteligencja nie tylko ulepszyła spam – ona go uzbroiła.

Hakerzy już wykorzystują sztuczną inteligencję do ataków na skalę nieosiągalną dla człowieka. E-mail stał się polem bitwy. Narzędzia AI w ciągu kilku sekund zbierają dane osobowe: nazwiska współpracowników, nazwy aktywnych projektów, plany podróży. Nie zgadują – tworzą spersonalizowane wiadomości, które wyglądają na autentyczne, ponieważ wiedzą, co jest ważne dla odbiorcy.

Istniejące środki ochrony są niewystarczające. Systemy oparte na regułach opierają się na przestarzałej logice „jeśli-to”. Są zbyt powolne i elastyczne. Kiedy atakujący spędza tygodnie na badaniu celu, zwykła czarna lista już nie pomaga.

Tutaj w grę wchodzi AegisAI.

Obrona wspomagana przez człowieka

Cy Khormaee i Ryan Luo wiedzą to z pierwszej ręki. Obaj byli szefowie bezpieczeństwa Google, którzy stworzyli technologie bezpiecznego przeglądania i reCAPTCHA, opuścili Big Tech w zeszłym roku, aby założyć AegisAI.

Ich główna idea? AI nie może zostać zatrzymana przez algorytmy. Potrzebujemy agentów AI.

Oprogramowanie AegisAI analizuje każdą przychodzącą wiadomość tak, jak zrobiłby to ludzki analityk. Wyszukuje subtelne anomalie, ocenia kontekst, wykrywa najmniejsze pęknięcia w fasadzie oszustwa, których filtry list kontrolnych całkowicie pomijają.

To nie jest tylko teoria. Firma przyciągnęła już dziesiątki klientów, w tym firmę kryptograficzną Mesh, startup AI LangChain, platformę prywatności Lokker i inne. Sukces ten doprowadził do zebrania 36 milionów dolarów w ramach Serii A. Rundę prowadziła firma Battery Ventures, przy udziale firm Accel i Foundation Capital.

Całkowita kwota pozyskanego kapitału wyniosła 49 milionów dolarów.

Dlaczego tradycyjne zabezpieczenia zawodzą w przypadku sztucznej inteligencji

Stawka jest wysoka. Hormoai zauważa, że ​​ataki wspomagane przez sztuczną inteligencję omijają istniejące mechanizmy obronne w ponad połowie przypadków.

„Przeprowadzili twoje badania” – wyjaśnił. „Wiedzą o Tobie wszystko i celują w Ciebie za pomocą narzędzi, które są idealnie dostosowane do Twoich potrzeb”.

Rozważ złośliwy plik PDF. Filtry standardowe widzą normalne rozszerzenie pliku. Może im tego brakować. Jeśli jednak ten plik PDF wymaga podania hasła i wypełnienia kodu CAPTCHA, zanim będzie można zobaczyć jego zawartość, ma on na celu oszukanie zarówno ludzkiego oka, jak i botów AI. AegisAI widzi pułapkę. Wykrywa anomalię.

Dharmesh Thakker, komplementariusz w Battery Ventures, zauważył tę zmianę. Zauważył, że liczba ataków e-mailowych rośnie. Chciał postawić na firmę, która będzie bronić się przed sztuczną inteligencją za pomocą sztucznej inteligencji.

„Napastnicy korzystają z poczty e-mail, aby przeprowadzać ataki sztucznej inteligencji znacznie szybciej, niż ludzie są w stanie je monitorować” – Tucker powiedział TechCrunch. Zabezpieczenie się przed tym nie jest zadaniem wyłącznie działu IT. Jest to priorytet na szczeblu zarządu.

Kto konkuruje na rynku zabezpieczeń agencyjnych?

AegisAI nie jest sam. Rynek się rozgrzewa.

Konkurenci, tacy jak Ocean wspierany przez Lightspeed, również próbują wypchnąć z rynku starszych gigantów, takich jak Proofpoint i Mimecast. Nowsi gracze, tacy jak Abnormal Security, mają podobne cele. Wszystkie wykorzystują sztuczną inteligencję do analizy kontekstu i wykrywania fałszowania tożsamości.

Ale dlaczego AegisAI?

Ponieważ założyciele pomogli zabezpieczyć Gmaila, najpopularniejszy system poczty elektronicznej na świecie. Tucker wierzy, że to doświadczenie daje im przewagę. To nie tylko kod. Jest to wiedza instytucjonalna na temat psucia się systemów poczty elektronicznej i sposobów ich łatania.

Co nas dalej czeka

Teraz skupiamy się na e-mailach. Ale ambicje są szersze.

Hormoai widzi w tym podstawę dla nowej klasy produktów. Chce rozszerzyć działalność o obszar ogólnego bezpieczeństwa danych. Podstawowa idea jest prosta: stworzyć agentów wysokiego szczebla zdolnych do głębokiego dochodzenia.

„Ktokolwiek to opanuje” – mówi Hormoai – „stanie się kolejną dominującą firmą ochroniarską”.

Narzędzia się zmieniają. Zagrożenia dostosowują się. A wyścig o właściwy system obronny toczy się szybciej, niż ktokolwiek mógł przewidzieć.