AegisAI: Ex-Gerentes de Seguridad de Google Recaudan $36M para Detener el Spear Phishing Impulsado por IA

AegisAI: La Nueva Defensa contra el Phishing con IA

Los ciberdelincuentes están utilizando inteligencia artificial para lanzar ataques a gran escala, y el correo electrónico se ha convertido en el blanco principal. La IA permite agregar rápidamente información personal — como datos de colegas, proyectos activos y viajes recientes — para crear mensajes convincentes que parecen auténticos. En respuesta, dos exejecutivos de seguridad de Google han fundado AegisAI, una startup que utiliza agentes de IA para neutralizar estas amenazas, conocidas como spear phishing.

Los cofundadores Cy Khormaee y Ryan Luo, quienes trabajaron anteriormente en el desarrollo de tecnología de navegación segura y reCAPTCHA, lanzaron AegisAI recientemente. Con una década de experiencia previniendo hackeos de correo electrónico, se dieron cuenta de que los sistemas basados en reglas existentes — que dependen de la lógica “si-entonces” — son demasiado lentos y limitados para atrapar correos electrónicos maliciosos creados por IA. Por eso, desarrollaron agentes de IA que analizan cada mensaje como lo haría un humano, prestando atención a pequeñas anomalías que incluso la lista de verificación más detallada no detectaría.

Financiamiento y Crecimiento

Menos de un año después de su lanzamiento, AegisAI afirma que su tecnología ha sido adoptada por docenas de clientes, incluyendo la empresa de pagos cripto Mesh, la startup de IA LangChain y la plataforma de cumplimiento de privacidad Lokker. Esta demanda acaba de ayudar a AegisAI a recaudar una Serie A de $36 millones liderada por Battery Ventures, con la participación de los inversores existentes Accel y Foundation Capital. La nueva financiación eleva el capital total de la startup a $49 millones.

“Los ataques impulsados por IA superan los controles existentes más de la mitad de las veces ahora, lo que significa que son casi el doble de efectivos que antes”, dijo Khormaee. “Te han investigado, entienden todo sobre ti y están dirigiendo ataques perfectamente hechos a tu medida”.

¿Cómo Funciona?

Khormaee afirma que los agentes de AegisAI pueden detectar amenazas que los sistemas de seguridad de correo electrónico tradicionales podrían pasar por alto por completo. Por ejemplo, la IA de la startup puede detectar archivos PDF maliciosos que parecen legítimos a primera vista, incluidos aquellos con contraseñas integradas y CAPTCHA, que a menudo se utilizan para engañar a los filtros de spam estándar.

Inversión y Visión

Cuando Dharmesh Thakker, socio general de Battery Ventures, notó un aumento en los ataques de correo electrónico, se propuso invertir en una startup que pudiera defender contra la IA con IA, con el objetivo de reemplazar las herramientas de seguridad de correo electrónico heredadas con una defensa basada en agentes.

“Los malos están usando el correo electrónico para atacarnos con IA a un ritmo mucho más rápido del que podemos seguir”, comentó Thakker. “Defenderse contra eso será una prioridad número uno para muchas empresas”.

Competencia y Ventaja

AegisAI no es la única startup que utiliza IA para analizar el contexto de cada correo electrónico entrante y detectar fraudes e intentos de suplantación. Ocean, respaldada por Lightspeed, también intenta desplazar a proveedores establecidos como Proofpoint y Mimecast, junto con actores más nuevos como Abnormal Security. Sin embargo, dado que AegisAI está liderada por expertos que ayudaron a asegurar Gmail, el sistema de correo electrónico más popular del mundo, Thakker cree que la startup tiene la mejor oportunidad de convertirse en la empresa líder en prevención de hackeos.

Planes Futuros

Si bien AegisAI comienza con el correo electrónico, la startup tiene la mira puesta en expandirse eventualmente a otras áreas de defensa, como la seguridad de datos. “La idea central de construir agentes personalizados y altamente avanzados que puedan realizar investigaciones va a determinar quién se convierte en la próxima empresa de seguridad dominante”, concluyó Khormaee.