AegisAI huy động 36 triệu USD để ngăn chặn tấn công lừa đảo bằng AI

Tin tặc đang ngày càng sử dụng AI để thực hiện các cuộc tấn công trên quy mô lớn, trong đó email nổi lên như một mục tiêu hàng đầu. AI có thể nhanh chóng tổng hợp thông tin cá nhân—chẳng hạn như thông tin về đồng nghiệp, các dự án đang thực hiện và lịch trình di chuyển gần đây—cho phép những kẻ xấu ngay lập tức tạo ra các tin nhắn thuyết phục trông rất chân thực.

Năm ngoái, hai cựu giám đốc bảo mật của Google là Cy Khormaee và Ryan Luo, những người từng làm việc trong việc phát triển công nghệ duyệt web an toàn và reCAPTCHA, đã hợp tác để thành lập AegisAI, một startup sử dụng các AI agent để loại bỏ những mối đe dọa này, được gọi là spear phishing (tấn công giả mạo có chủ đích).

Với một thập kỷ kinh nghiệm trong việc ngăn chặn các vụ hack email, những người đồng sáng lập AegisAI nhận ra rằng các hệ thống dựa trên quy tắc hiện có để ngăn chặn hack—vốn dựa vào logic “nếu-thì”—đã quá chậm chạp và hạn chế trong việc bắt kịp các email độc hại do AI tạo ra. Vì vậy, họ đã phát triển các AI agent có khả năng phân tích nhanh chóng từng tin nhắn như cách con người làm, chú ý đến những điểm bất thường nhỏ mà ngay cả danh sách kiểm tra phức tạp nhất cũng không thể phát hiện ra.

Chưa đầy một năm sau khi ra mắt, AegisAI cho biết công nghệ của họ đã được hàng chục khách hàng áp dụng, bao gồm công ty thanh toán tiền điện tử Mash, startup AI LangChain và nền tảng tuân thủ quyền riêng tư Lokker thuộc sở hữu của Google. Nhu cầu đó vừa giúp AegisAI huy động được 36 triệu USD trong vòng gọi vốn Series A do Battery Ventures dẫn đầu, với sự tham gia của các nhà đầu tư hiện tại là Accel và Foundation Capital. Khoản tài trợ mới này nâng tổng số vốn của startup lên 49 triệu USD.

“Các cuộc tấn công hỗ trợ bởi AI hiện vượt qua các biện pháp kiểm soát hiện có hơn một nửa thời gian, nghĩa là chúng hiệu quả gần gấp đôi so với trước đây,” Khormaee chia sẻ với TechCrunch. “Chúng đã nghiên cứu về bạn, chúng hiểu mọi thứ về bạn và chúng đang nhắm mục tiêu vào các cuộc tấn công được thiết kế hoàn hảo dành riêng cho bạn.”

Khormaee khẳng định rằng các agent của AegisAI có thể phát hiện ra những mối đe dọa mà các hệ thống bảo mật email truyền thống có thể bỏ sót hoàn toàn. Ví dụ, AI của startup này có thể bắt được các tệp đính kèm PDF độc hại trông có vẻ hợp lệ ngay từ cái nhìn đầu tiên, bao gồm cả những tệp có cài sẵn mật khẩu và CAPTCHA, vốn thường được sử dụng để đánh lừa các bộ lọc thư rác tiêu chuẩn.

Khi Dharmesh Thakker, đối tác chung tại Battery Ventures, nhận thấy sự gia tăng của các cuộc tấn công qua email, ông đã quyết định đầu tư vào một startup có khả năng chống lại AI bằng AI, một startup hướng tới việc thay thế các công cụ bảo mật email cũ kỹ bằng hệ thống phòng thủ dựa trên agent.

“Những kẻ xấu đang sử dụng email để tấn công chúng ta bằng AI với tốc độ nhanh hơn nhiều so với khả năng bắt kịp của chúng ta,” Thakker nói với TechCrunch. “Việc phòng thủ chống lại điều đó sẽ là ưu tiên hàng đầu đối với rất nhiều công ty.”

AegisAI không phải là startup duy nhất sử dụng AI để phân tích ngữ cảnh của mọi email gửi đến nhằm phát hiện gian lận và các nỗ lực mạo danh. Ocean, một công ty được Lightspeed hậu thuẫn, cũng đang cố gắng thay thế các nhà cung cấp lâu đời như Proofpoint và Mimecast, cùng với những tên tuổi mới hơn như Abnormal Security.

Tuy nhiên, vì AegisAI được dẫn dắt bởi các chuyên gia từng giúp bảo mật Gmail, hệ thống email phổ biến nhất thế giới, Thakker tin rằng startup này có cơ hội tốt nhất để trở thành công ty ngăn chặn hack mới hàng đầu.

Mặc dù AegisAI đang bắt đầu với email, startup này cũng đang nhắm đến việc mở rộng sang các lĩnh vực phòng thủ khác trong tương lai, chẳng hạn như bảo mật dữ liệu. “Ý tưởng cốt lõi về việc xây dựng các agent tùy chỉnh, tiên tiến có khả năng thực hiện điều tra sẽ [quyết định] ai trở thành công ty bảo mật thống trị tiếp theo,” Khormaee cho biết.

Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập trong biên tập của chúng tôi.

Marina Temkin là phóng viên mảng đầu tư mạo hiểm và startup tại TechCrunch. Trước khi gia nhập TechCrunch, cô viết về VC cho PitchBook và Venture Capital Journal. Trước đó trong sự nghiệp, Marina là một chuyên gia phân tích tài chính và đã đạt được chứng chỉ CFA.

Bạn có thể liên hệ hoặc xác minh thông tin từ Marina bằng cách gửi email đến [email protected] hoặc qua tin nhắn mã hóa tại số +1 347-683-3909 trên Signal.

Xem tiểu sử