A IA não apenas tornou o spam melhor. Isso o transformou em uma arma.
Os hackers agora estão usando inteligência artificial para lançar ataques em uma escala que os humanos não conseguem igualar. O e-mail é o campo de batalha. As ferramentas de IA coletam dados pessoais – nomes de colegas de trabalho, projetos ativos, itinerários de viagem – em segundos. Eles não adivinham. Eles criam mensagens personalizadas que parecem autênticas porque sabem exatamente o que importa para você.
As defesas existentes estão falhando. Os sistemas baseados em regras baseiam-se na lógica “se-então” da velha escola. Muito lento. Muito rígido. Quando um invasor passa semanas pesquisando um alvo, uma simples lista negra não é suficiente.
É aí que entra a AegisAI.
A defesa humana no circuito
Cy Khormaee e Ryan Luo sabem disso intimamente. Ambos são ex-executivos de segurança do Google que desenvolveram tecnologia de navegação segura e reCAPTCHA. No ano passado, eles deixaram a Big Tech para iniciar a AegisAI.
Sua visão? Você não pode parar a IA com algoritmos. Você precisa de agentes de IA.
O software da AegisAI analisa cada mensagem recebida da mesma forma que um analista humano faria. Procura anomalias sutis. Ele lê o contexto. Ele identifica pequenas rachaduras em uma fachada que os filtros baseados em lista de verificação ignoram completamente.
Não é apenas teoria. A empresa já integrou dezenas de clientes, incluindo a empresa de criptografia Mesh, a startup de IA LangChain, a plataforma de privacidade Lokker e outros. Essa tração acabou de garantir uma rodada da Série A de US$ 36 milhões. A Battery Ventures liderou o ataque. Accel e Foundation Capital participaram.
Capital total levantado: US$ 49 milhões.
Por que a segurança tradicional falha contra a IA
As apostas são altas. Khormaee diz que os ataques alimentados por IA contornam os controles de segurança existentes mais da metade das vezes.
“Eles pesquisaram você”, explicou ele. “Eles entendem tudo sobre você e têm como alvo ataques que são perfeitamente personalizados para você.”
Considere um PDF malicioso. Os filtros padrão veem uma extensão de arquivo padrão. Eles podem deixar isso passar. Mas se esse PDF tiver uma senha integrada e uma tela CAPTCHA antes mesmo de você ver o conteúdo, ele foi projetado para enganar tanto os olhos humanos quanto os bots de IA. AegisAI vê a armadilha. Ele sinaliza a anomalia.
Dharmesh Thakker, sócio geral da Battery Ventures, viu a mudança acontecer. Ele percebeu que a velocidade dos ataques por e-mail estava se acelerando. Ele queria apostar em uma empresa que defendesse a IA com IA.
“Os bandidos estão usando e-mail para atacar usando IA em um ritmo muito mais rápido do que os humanos conseguem acompanhar”, disse Thakner ao TechCrunch. Defender-se contra isso não é apenas um tíquete de TI. É uma prioridade no nível do conselho.
Quem compete no espaço de segurança da agência?
AegisAI não está sozinha. O mercado está esquentando.
Concorrentes como a Ocean, apoiada pela Lightspeed, também estão tentando substituir gigantes legados como Proofpoint e Mimecast. Entrantes mais recentes, como a Abnormal Security, estão perseguindo objetivos semelhantes. Todos usam IA para analisar o contexto e detectar falsificações de identidade.
Então, por que AegisAI?
Porque os fundadores ajudaram a proteger o Gmail. O sistema de e-mail mais popular do planeta. Thakker acredita que o pedigree específico lhes dá uma vantagem. Não é apenas código. É o conhecimento institucional de como os sistemas de e-mail falham e como corrigi-los.
O que vem a seguir
O foco atualmente é o e-mail. Mas a ambição é mais ampla.
Khormaee vê isso como a base para uma nova categoria. Ele quer expandir para a segurança geral de dados. A tese central é simples: construir agentes altamente avançados, capazes de investigação profunda.
“Quem dominar isso”, diz Khormaee, “se tornará a próxima empresa de segurança dominante”.
As ferramentas estão mudando. As ameaças estão se adaptando. E a corrida para construir a defesa certa está a avançar mais rapidamente do que se previu.
