AI 正在被大规模引入网络攻击，电子邮件已成为主要突破口。攻击者借助 AI 快速整合个人信息——包括同事信息、在研项目乃至近期差旅行程——批量生成高度可信的钓鱼邮件，令传统防御手段难以招架。
创始背景：十年 Gmail 安全经验转身
去年，前 Google 安全高管 Cy Khormaee 与 Ryan Luo 联合创立 AegisAI。二人均曾深度参与 Gmail 安全浏览技术与 reCAPTCHA 的研发。面对日益猖獗的"鱼叉式钓鱼"（spear phishing），他们意识到：现有基于规则的防御系统依赖"如果-那么"逻辑，响应速度慢、覆盖面窄，根本无法应对 AI 生成的恶意邮件。
核心产品：AI Agent 模拟人工判断
AegisAI 的做法是让 AI Agent 像人类一样审视每封邮件，捕捉即使最详尽的检查清单也难以发现的细微异常。Khormaee 透露，AI 驱动的攻击如今已能以超过一半的概率绕过现有安全控制，有效性约为传统攻击的两倍。
该系统的检测能力已覆盖含内置密码和 CAPTCHA 验证的伪装 PDF 附件——这类手法常被用来欺骗传统垃圾邮件过滤器。目前其客户包括加密支付公司 Mash、AI 初创 LangChain 以及 Google 旗下隐私合规平台 Lokkor。
融资进展：4900 万美元总融资
公司成立不到一年，即完成 3600 万美元 B 轮融资，由 Battery Ventures 领投，现有投资方 Accel 与 Foundation Capital 跟投，累计融资规模已达 4900 万美元。Battery Ventures 普通合伙人 Dharmesh Thakker 表示："攻击者正以远超我们防御速度的节奏利用 AI 通过邮件发起攻击。对许多企业而言，这将成为头号安全优先级。"
竞争格局与未来方向
AegisAI 并非该赛道唯一选手，同样获得 Lightspeed 支持的 Ocean 亦在挑战 Proofpoint、Mimecast 等老牌厂商以及 Abnormal Security 等新玩家。不过凭借创始团队曾为全球最大邮件系统保驾护航的背景，Thakker 认为 AegisAI 最有可能成长为新一代安全巨头。
目前公司以邮件安全为切入点，长期目标是拓展至数据安全等其他防御领域。Khormaee 总结道："构建可深度调查的定制化高级 AI Agent——谁在这件事上领先，谁就将决定下一代主导安全公司的格局。"
评论