ותיקי אבטחה של Google משקיעים ב-AegisAI עם סבב הזרעים בהיקף 13 מיליון דולר כדי לשנות את אבטחת הדוא”ל

יותר מ-90% מהמתקפות המוצלחות מתחילות עם הודעות דוא”ל מזויפות, מה שהופך את התיבה לנקודת הכניסה המנוצלת ביותר לארגונים היום. סטטיסטיקה זו לבדה מדגישה את הדחיפות לעסקים לשקול מחדש כיצד הם מגינים על ערוץ התקשורת הנפוץ ביותר שלהם. לתוך פער זה נכנס AegisAI, סטארט-אפ שהוקם על ידי בוגרי Google סי ח’ורמאי וריאן לואו, שזה עכשיו השיקו בפומבי עם סבב הזרעים בהיקף 13 מיליון דולר בהובלת Accel ו- Foundation Capital.

ח’ורמאי ולואו בילו כמעט עשור ב-Google, שם הגנו על מיליארדים של משתמשים דרך Safe Browsing ו-reCAPTCHA. עם AegisAI, הם מביאים את אותו סדר גודל של הגנה לארגונים, אך עם פילוסופיה שונה לחלוטין: במקום ללמד עובדים לזהות הונאות או לתחזק סינונים מבוססי כללים, AegisAI סומך על סוכנים אוטונומיים של AI שמנטרלים מתקפות לפני שהן מגיעות לתיבת הדוא”ל של משתמש.

למה הגנות מסורתיות אינן מספיקות עוד

במשך עשורים, אבטחת דוא”ל הסתמכה על כללים סטטיים, בסיסי נתונים של חתימות וציוני מוניטין כדי לזהות שולחים מזיקים או תוכן חשוד. בעוד שגישות אלו עבדו בעידן של ספאם מונע ייצור המוני, הן מתקשות בעולם הנוכחי של מתקפות מונעות AI.

יריבים מודרניים כעת יוצרים פיתיונות דוא”ל עם מודלים גדולים של שפה, מה שהופך אותם לבלתי ניתנים להבחנה מתקשורת אותנטית. הודעות אלו אינן רק משוכללות לינגוויסטית, אלא לעיתים קרובות אישיות, מותאמות דינאמית לטון, ביטויים או גרפיקה מובנית לכל יעד. מחקרים הראו כי הודעות דוא”ל מונעות AI הן בעלות שיעורי קליק גבוהים פי מספר מאשר נכתבו על ידי בני אדם.

גישה ראשונית של למידת מכונה להגנת דוא”ל

AegisAI פותרת את הפערים האלו עם ארכיטקטורה פונדמנטלית שונה: רשת של סוכנים אוטונומיים של AI שבודקים, מנתחים ופועלים ברציפות על תנועת דוא”ל הנכנסת. כל סוכן מומחה לניטור אות מסוים – מהתנהגות קישורים ותוכן קובץ לאנומליות QR ועקביות מטא-נתונים. ביחד, סוכנים אלו יוצרים מערכת הגנה מתואמת שמעריכה הודעות דוא”ל באופן הוליסטי, בזמן אמת.

תגובה אוטונומית ופשטות מבצעית

אחד המאפיינים המגדירים של מערכת AegisAI הוא האוטונומיה שלה. כלים ביטחוניים מסורתיים לעיתים קרובות הופכים את צוותי IT להצפות בהתראות, מה שמותיר את הניתוחים להחליט מי מההודעות בטוח, מי מהן מזיק ומה פעולה לנקוט. זה מאט את זמני התגובה ומציג שגיאות אנוש.

AegisAI מאוטומט את מחזור החיים המלא של גילוי איומים ומיתון. כאשר סוכנים של AegisAI מסמנים הודעת דוא”ל כמזיקה, המערכת יכולה להסגיר או לנטרל את האיום באופן מיידי, ללא צורך בהתערבות ידנית. אם האיום מעורפל, המערכת מקדמת אותו באופן אינטליגנטי, ומציגה את צוות ה- SOC עם מודיעין מרוכז ולא התראות גולמיות.

קולות של אישור: לקוחות ומשקיעים

מאמצים מוקדמים כבר ראו את ההבדל. מנכ”ל Mesh, באם עזיזי, תיאר כיצד AegisAI “עצרה תוקפים בעקבותיהם” וזיהתה הכל, מניסיונות פאזינג ועד פישינג ממוקד ב-AI, כולל, מבלי שצוותו ינהל כללים מורכבים. Ian Cohen מ- Lokker העיר כי הפלטפורמה סיפקה תיעוד מיידי לאיומים ממוקדים נגד צוותי ראקון, הנדסה ובכירים, מה שאיפשר למנוע מתקפות לפני שנגרם נזק.

שוק הבשל לשינוי

התזמון לא יכול להיות משמעותי יותר. שוק אבטחת הדוא”ל כבר שווה מיליארדים וצפוי להכפיל את עצמו במהלך השנים הקרובות כאשר ארגונים עוברים לתשתית ענן-ראשונה וניצבים בלחץ גובר להגן עצמם נגד תוקפים מונעי AI. Business Email Compromise לבדו עולה לתאגידים מיליארדים בשנה, מה שהופך אותו לאחד מסוגי הפשיעה הקיברנטית המזיקים ביותר.

מבט לעתיד: לעבר עידן חדש של אבטחת דוא”ל

הדרך לפני AegisAI כוללת הרחבת צוות ההנדסה, האצת פיתוח מוצרים והגברת פעולות go-to-market. אך מעבר לצמיחה התאגידית, החברה יוצאת להגדיר מחדש מה נראית אבטחת דוא”ל בעידן ה-AI.

כאשר תוקפים מנצלים מידע מכונה כדי ליצור קיטים של פישינג פולימורפיים, חיקויים עמוקים וקמפיינים של הנדסה חברתית מונעת AI, הגנות סטטיות רק ייפגעו יותר. סוכנים אוטונומיים שלומדים, מסתגלים ומתאמים בזמן אמת, מייצגים עתיד שבו הגנות נעות באותו קצב כמו התקפות.

AegisAI חוזה את הדוא”ל לא כנקודת התורפה בביטחון הארגוני, אלא כקו הגנה מבוצר – אחד שמחזק את עצמו באופן רציף דרך למידה ושיתוף מודיעין. אם תצליח, החברה עשויה לסמן את תחילתו של עידן חדש, שבו AI אינו רק גורם מזיק לתוקפים, אלא יתרון מכריע עבור המגינים גם כן.