黑客正越来越多地利用AI大规模发动攻击，电子邮件已成为主要攻击目标。AI能够快速汇聚个人信息，包括同事信息、进行中的项目以及近期出行安排等，使不法分子得以即时生成看似真实可信的恶意邮件。
去年，曾参与开发安全浏览技术和reCAPTCHA的前谷歌安全高管Cy Khormaee与Ryan Luo携手创立了AegisAI。这家初创公司借助AI智能体来识别并阻断所谓"鱼叉式网络钓鱼"攻击。
凭借十年的电子邮件安全防护经验，两位联合创始人意识到，现有基于规则的防御系统依赖"如果-则"逻辑，面对AI生成的恶意邮件时反应迟缓、能力有限。为此，他们开发了一套AI智能体，能像人类一样快速审查每一封邮件，捕捉到即便最复杂的规则清单也难以察觉的细微异常。
公司成立不到一年，AegisAI表示其技术已被数十家客户采用，包括加密支付公司Mash、AI初创公司LangChain以及谷歌旗下的隐私合规平台Lokker。强劲的市场需求助力AegisAI完成了3600万美元的A轮融资，由Battery Ventures领投，现有投资方Accel和Foundation Capital跟投，累计融资总额达4900万美元。
"AI驱动的攻击如今超过半数能绕过现有防御机制，这意味着其有效性几乎是以前的两倍，"Khormaee在接受采访时表示，"攻击者已对你进行了深入调研，掌握了你的方方面面，并针对你量身定制攻击手段。"
Khormaee称，AegisAI的智能体能够识别传统邮件安全系统可能完全忽略的威胁。例如，该公司的AI可以检测出伪装成合法文件的恶意PDF附件，包括那些内置密码和CAPTCHA的文件——这类手法常被用于欺骗标准垃圾邮件过滤器。
Battery Ventures普通合伙人Dharmesh Thakker在注意到电子邮件攻击日益增多后，便着手寻找能以AI对抗AI的投资标的，希望找到一家以智能体驱动的防御体系取代传统邮件安全工具的公司。
"坏人正以远超我们应对能力的速度，利用AI通过邮件对我们发动攻击，"Thakker表示，"防御此类攻击将成为众多企业的首要任务。"
AegisAI并非唯一一家通过AI分析每封收到邮件的上下文来检测欺诈和身份冒充的初创公司。Lightspeed支持的Ocean也正试图取代Proofpoint、Mimecast等老牌厂商，以及Abnormal Security等新兴玩家。
不过，由于AegisAI的创始团队曾参与保障全球最广泛使用的电子邮件系统Gmail的安全，Thakker认为该公司最有可能成为下一代网络安全防护领域的领军企业。
AegisAI目前以电子邮件安全为切入点，但公司的长远规划是逐步拓展至数据安全等其他防御领域。"构建能够开展深度调查的定制化高级智能体，这一核心思路将决定谁能成为下一代主导性安全公司，"Khormaee说道。
Q&A
Q1：AegisAI是做什么的？和传统邮件安全产品有什么区别？
A：AegisAI是一家利用AI智能体防御鱼叉式网络钓鱼攻击的安全初创公司。与传统依赖"如果-则"规则逻辑的邮件安全系统不同，AegisAI的智能体能像人类一样逐封分析邮件，捕捉细微异常，包括识别内置密码和CAPTCHA的恶意PDF附件，而这类威胁往往能轻松绕过标准垃圾邮件过滤器。
Q2：AegisAI的A轮融资规模是多少，都有哪些投资方参与？
A：AegisAI完成了3600万美元的A轮融资，由Battery Ventures领投，现有投资方Accel和Foundation Capital参与跟投。加上此前的融资，公司累计融资总额已达4900万美元。
Q3：AI驱动的鱼叉式网络钓鱼攻击为什么比以前更难防御？
A：因为AI能快速汇聚目标人物的个人信息，包括同事关系、项目进展、出行记录等，从而生成高度个性化的钓鱼邮件。据AegisAI联合创始人介绍，AI驱动的攻击目前超过半数能成功绕过现有防御机制，有效性几乎是过去的两倍，传统基于规则的系统已难以应对。
