AegisAI vừa huy động $36 triệu để chiến đấu với tấn công lừa phishing do AI tạo ra

Chiến đấu với AI bằng AI

Hacker ngày nay không còn gửi những email lừa phishing thô thiển. Họ đang vũ trang với AI—khả năng tổng hợp dữ liệu cá nhân từ thông tin đồng nghiệp, dự án đang triển khai đến lịch du lịch gần đây—để tạo ra những thư lừa đảo vô cùng thuyết phục. AegisAI, startup được hai cựu giám đốc bảo mật tại Google sáng lập, vừa huy động được $36 triệu Series A để giải quyết vấn đề này. Vòng gây quỹ này đánh dấu sự công nhận rằng phòng chống tấn công email do AI tạo ra là vấn đề cấp bách đối với các doanh nghiệp.

Công nghệ phát hiện mới từ những chuyên gia cũ Google

AegisAI được thành lập bởi Cy Khormaee và Ryan Luo, hai chuyên gia từng làm việc tại Google trên lĩnh vực công nghệ safe browsing và reCAPTCHA. Họ nhận thấy rằng các hệ thống bảo mật email truyền thống dựa trên logic if-then quá chậm và quá hạn chế để bắt email độc hại được tạo bởi AI. Thay vào đó, họ phát triển những agent AI có khả năng phân tích từng thư như con người, chú ý đến những bất thường nhỏ nhất mà danh sách kiểm tra chi tiết cũng có thể bỏ sót.

Chiến lược này tỏ ra hiệu quả ngoài dự kiến. Chưa đầy một năm kể từ khi ra mắt, AegisAI đã được hàng chục khách hàng áp dụng, bao gồm công ty thanh toán tiền mã hóa Mash, startup AI LangChain, và Lokker—nền tảng bảo mật tuân thủ pháp luật thuộc sở hữu của Google. Vòng Series A vừa rồi được dẫn dắt bởi Battery Ventures, với sự tham gia của các nhà đầu tư hiện hữu từ Accel và Foundation Capital, nâng tổng vốn của startup lên $49 triệu.

Khả năng kỹ thuật là điểm nổi bật của AegisAI. Công ty có thể phát hiện những file PDF độc hại trông như hợp pháp, kể cả những file có mật khẩu và CAPTCHA được nhúng—những công cụ thường dùng để tránh được các bộ lọc spam tiêu chuẩn. Cy Khormaee chia sẻ với TechCrunch: "Các cuộc tấn công được tăng cường bởi AI vượt qua các biện pháp bảo vệ hiện tại hơn một nửa thời gian. Họ đã nghiên cứu kỹ về bạn, hiểu tất cả mọi thứ về bạn, và tập trung vào các cuộc tấn công được tùy chỉnh hoàn toàn cho bạn."

Thị trường sôi động và sự khác biệt chiến lược

Xu hướng hacker sử dụng AI tấn công quy mô lớn không phải hiện tượng cô lập. Email đã trở thành mục tiêu chính, và các doanh nghiệp đang tìm kiếm những giải pháp mới vì nhận thấy hệ thống bảo mật cũ không theo kịp. AegisAI không phải công ty duy nhất thấy cơ hội. Ocean, startup được Lightspeed hỗ trợ, cũng đang cố gắng giành thị trường từ những nhà cung cấp lâu năm như Proofpoint và Mimecast, cùng những người chơi mới như Abnormal Security.

Tuy nhiên, Dharmesh Thakker—General Partner tại Battery Ventures—tin rằng AegisAI có lợi thế vượt trội. Lý do đơn giản: những người sáng lập đã giúp bảo mật Gmail, hệ thống email phổ biến nhất thế giới. Thakker nói: "Những kẻ xấu đang sử dụng email để tấn công chúng ta bằng AI với tốc độ nhanh hơn chúng ta có thể theo kịp rất nhiều. Phòng chống điều đó sẽ là ưu tiên hàng đầu cho nhiều công ty."

Hướng đi xa hơn—từ email tới bảo mật dữ liệu

AegisAI hiện đang bắt đầu từ email, nhưng công ty có tham vọng mở rộng sang những lĩnh vực bảo mật khác, chẳng hạn như bảo mật dữ liệu. Khormaee nhấn mạnh: "Ý tưởng cốt lõi là xây dựng những agent tùy chỉnh, cực kỳ nâng cao có khả năng thực hiện các điều tra sẽ quyết định ai trở thành công ty bảo mật hàng đầu tiếp theo." Điều này gợi ý rằng trong tương lai gần, AI sẽ là trung tâm của bất kỳ chiến lược bảo mật hiệu quả nào, và những công ty có khả năng xây dựng agent AI thông minh sẽ là những công ty dẫn đầu ngành.