AegisAI, firma rozwijająca rozwiązania do ochrony poczty elektronicznej z wykorzystaniem sztucznej inteligencji, pozyskała 36 mln dolarów w rundzie finansowania Series A. Rundę poprowadziła firma Battery Ventures, a udział w niej wzięły także Accel i Foundation Capital. Po zamknięciu transakcji całkowite finansowanie startupu wynosi 49 mln dolarów.
Nowy kapitał ma zostać przeznaczony na rozwój oferty autonomicznych agentów detekcyjnych, doprowadzenie agenta Vanguard do powszechnej dostępności oraz rozbudowę działań sprzedażowych skierowanych do klientów biznesowych. Firma nie podała w materiale szczegółów dotyczących wyceny ani warunków rundy.
AegisAI została założona w 2025 roku przez Cy'ego Khormaee i Ryana Luo, wcześniej związanych z zespołem bezpieczeństwa Google. Jej założyciele pracowali między innymi przy projektach reCAPTCHA, Safe Browsing i Web Risk. Startup wyszedł z trybu stealth we wrześniu 2025 roku, ujawniając platformę opartą na sieci agentów AI, które analizują przychodzące wiadomości e-mail.
Według opisu firmy system ma wykrywać phishing, oszustwa typu business email compromise oraz inne zagrożenia obecne w korespondencji. Zamiast opierać się wyłącznie na statycznych regułach lub sygnaturach znanych zagrożeń, platforma ma oceniać także intencję nadawcy i wiarygodność jego tożsamości. Takie podejście ma znaczenie w sytuacjach, w których wiadomość nie zawiera wcześniej rozpoznanego wzorca, ale próbuje skłonić odbiorcę do określonego działania.
W marcu AegisAI zaprezentowała agenta Vanguard, który ma prowadzić dodatkowe analizy podejrzanych odnośników i załączników. Zgodnie z deklaracją firmy agent odwiedza wskazane zasoby w sposób zbliżony do zachowania człowieka, a następnie przygotowuje raport dotyczący zagrożenia w ciągu kilku minut. Rozwiązanie ma wspierać zespoły bezpieczeństwa w ocenie wiadomości, które wymagają szerszego kontekstu niż sama analiza nagłówków, treści lub reputacji adresu.
AegisAI opisuje rozwijany przez siebie problem jako phishing wspierany przez AI. Chodzi o scenariusze, w których modele językowe mogą pomagać w rozpoznaniu celu, analizie jego relacji zawodowych i przygotowaniu spersonalizowanej wiadomości nakłaniającej do działania. Taki model ataku może utrudniać wykrywanie prób oszustwa, ponieważ wiadomość nie musi wyglądać jak masowo rozsyłany, schematyczny phishing.
Cy Khormaee, dyrektor generalny AegisAI, przekonuje, że jednym z najpoważniejszych zagrożeń dla organizacji pozostaje manipulowanie pracownikami za pośrednictwem zaufanych kanałów komunikacji. W jego ocenie tradycyjne testy phishingowe oparte na powtarzalnych szablonach i standardowe szkolenia mogą nie przygotowywać użytkowników na wiadomości tworzone indywidualnie dla konkretnej osoby. Firma przedstawia więc automatyzację analizy jako sposób na zwiększenie zdolności obronnych wobec kampanii, które zmieniają się szybciej niż znane wzorce.
Rozwój AegisAI wpisuje się w szerszy kierunek rynku bezpieczeństwa, na którym dostawcy próbują wykorzystać modele AI zarówno do tworzenia ataków, jak i do ich wykrywania. W przypadku poczty kluczowe pozostaje połączenie analizy technicznej z oceną kontekstu, ponieważ oszustwa BEC często wykorzystują prawidłowe konta, wiarygodne relacje biznesowe lub prośby, które na pierwszy rzut oka nie muszą zawierać złośliwego kodu. Sama obecność agenta AI nie eliminuje jednak potrzeby kontroli dostępu, weryfikacji nietypowych żądań i stosowania dodatkowych zabezpieczeń organizacyjnych.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Sztuczna inteligencja uruchamiana bezpośrednio na komputerze lub innym urządzeniu, bez konieczności przesyłania danych do zewnętrznej chmury.
Program wykorzystujący sztuczną inteligencję do wykonywania określonych zadań lub realizowania celu, często z pewnym zakresem samodzielności.
Phishing to oszustwo polegające na podszywaniu się pod wiarygodną osobę lub instytucję w celu nakłonienia odbiorcy do ujawnienia danych, kliknięcia w link albo wykonania określonej czynności.
Oszustwo wykorzystujące pocztę elektroniczną do podszywania się pod zaufaną osobę lub organizację i nakłaniania odbiorcy do działania korzystnego dla przestępcy.
Runda to pojedynczy etap cyklu zawodów, rozgrywany w określonym miejscu i terminie.
Zestaw reguł i mechanizmów, za pomocą których jeden program lub proces komunikuje się z innym.
Model sztucznej inteligencji to system, który przetwarza dane i generuje wyniki na podstawie wzorców poznanych podczas trenowania.
Etap finansowania startupu, w którym firma pozyskuje kapitał na rozwój produktu, zespołu lub sprzedaży po wcześniejszych fazach działalności.
Okres działalności startupu, w którym firma ogranicza publiczne informacje o swoim produkcie, technologii lub planach biznesowych.
Wpis w systemie DNS wskazujący serwer lub serwery odpowiedzialne za odbieranie poczty elektronicznej dla danej domeny.
Phishing, w którego przygotowaniu lub prowadzeniu wykorzystywane są narzędzia sztucznej inteligencji, na przykład do rozpoznania celu i tworzenia spersonalizowanych wiadomości.
Model sztucznej inteligencji wyspecjalizowany w analizowaniu i tworzeniu tekstu na podstawie zależności poznanych podczas treningu na danych językowych.
Brak komentarzy. Bądź pierwszy!