AegisAI recauda USD 36 millones en una Serie A para combatir el phishing dirigido con IA

Los piratas informáticos recurren cada vez más a la inteligencia artificial (IA) para lanzar ataques a gran escala, y el correo electrónico se ha convertido en un objetivo predilecto. La IA puede recopilar rápidamente datos sobre un objetivo —compañeros de trabajo, proyectos activos, viajes recientes— lo que permite a los atacantes redactar al instante mensajes convincentes que parecen auténticos.

Los exejecutivos de seguridad de Google Cy Khormaee y Ryan Luo, quienes antes trabajaron en la tecnología de navegación segura de Google y en reCAPTCHA, se unieron el año pasado para lanzar AegisAI, una empresa emergente que utiliza agentes de IA para detener estos ataques generados con IA, conocidos como phishing dirigido. Con una década de experiencia previniendo ataques por correo electrónico, los cofundadores concluyeron que los sistemas de detección basados en reglas, del tipo “si-entonces”, son demasiado lentos y limitados para detectar correos maliciosos generados con IA, así que desarrollaron agentes de IA que analizan cada mensaje como lo haría una persona, detectando pequeñas anomalías que ni la lista de verificación más elaborada captaría.

A menos de un año de su lanzamiento, AegisAI afirma que su tecnología ha sido adoptada por decenas de clientes, entre ellos la empresa de pagos con criptomonedas Mesh, la startup de IA LangChain y la plataforma de cumplimiento de privacidad Lokker. Esa demanda ayudó a la empresa a recaudar una Serie A de USD 36 millones liderada por Battery Ventures, con la participación de sus inversionistas existentes Accel y Foundation Capital, con lo que el capital total de la startup asciende a USD 49 millones. “Los ataques impulsados por IA burlan los controles existentes más de la mitad de las veces ahora, lo que significa que son casi el doble de efectivos que antes”, dijo Khormaee a TechCrunch, y agregó que los atacantes ahora investigan a sus objetivos con tanto detalle que logran diseñar ataques que se sienten personalizados.

Khormaee afirma que los agentes de AegisAI pueden detectar amenazas que las herramientas tradicionales de seguridad de correo electrónico podrían pasar por alto por completo, incluidos archivos PDF maliciosos que parecen legítimos pero que llevan contraseñas y desafíos CAPTCHA incorporados —una táctica usada a menudo para engañar a los filtros de spam estándar—. Dharmesh Thakker, socio general de Battery Ventures, dijo que se propuso respaldar a una empresa emergente que pudiera combatir la IA con IA tras notar un aumento en los ataques por correo electrónico, argumentando que los ataques por correo impulsados por IA avanzan más rápido de lo que los defensores pueden seguir el ritmo, y que contrarrestarlos se convertirá en una prioridad principal para muchas empresas.

AegisAI no es la única que utiliza IA para analizar el contexto de los correos entrantes en busca de fraude y suplantación de identidad: Ocean, respaldada por Lightspeed, también intenta desplazar a proveedores establecidos como Proofpoint y Mimecast, junto con jugadores más nuevos como Abnormal Security. Pero Thakker cree que las raíces de AegisAI —liderada por personas que ayudaron a proteger Gmail— le dan la mejor oportunidad de convertirse en la empresa líder en prevención de ataques informáticos. AegisAI está comenzando por el correo electrónico, pero sus fundadores afirman que eventualmente quieren expandirse a otras áreas de defensa, como la seguridad de datos.

Por qué importa

La ronda indica que los inversionistas ven en las herramientas nativas de IA basadas en agentes —y no en los filtros basados en reglas— la respuesta necesaria a ataques que investigan a sus objetivos con suficiente detalle como para suplantar de forma convincente a colegas.