AIはハッカーが大規模な電子メール攻撃を開始するのをますます支援しているため、元Googleのセキュリティリーダーが力を合わせて、フィッシング、マルウェア、およびビジネスメールの電子メールがユーザーの受信トレイに到達する前に脅威を侵害することを目的とした自律AIエージェントを構築しました。
それが後ろの使命です aegisai、AccelとFoundation Capitalが共同主導するSeed Fundingでステルスから出現したばかりの新しい電子メールセキュリティスタートアップ。
より多い 成功したサイバー攻撃の90％が始まります 米国連邦サイバーセキュリティエージェンシーCISAごとに、フィッシングメールを使用してください。最近のクラウドストライク 勉強 （PDF）は、大規模な言語モデル（LLMS）によって生成されたフィッシングメッセージの2024年には54％のクリックスルー率があり、人間が書いた電子メールの12％のレートよりもはるかに高いことがわかりました。
aegisaiは、この成長する脅威に対抗することを目指しています。
元Google Safe BrowsingとRecaptchaの幹部Cy KhormaeeとRyan Luoによって設立されたこのスタートアップは、特定のルールのセットに依存せずに、電子メールの脅威を自律的に検査、分析、および中和するリアルタイムAIエージェントのオーケストレートネットワークを提供します。このアプローチは、静的なルールに依存し、多くの場合、広範なユーザートレーニングが必要な典型的な電子メールセキュリティプラットフォームに挑戦します。
「すべての悪の合計は電子メールのPDFの添付ファイルです。それは常にすべての攻撃が始まった場所であるため、この問題を本当に解決したかったのです」とKhormaeeはTechCrunchとの独占インタビューで述べました。
Aegisaiの共同設立者Ryan Luo（左）とCy Khormaee（右）
Khormaeeは、2023年7月まで5年以上にわたってGoogleの製品責任者および製品管理部長でした。その間、彼はGoogle、40億人のユーザー、および400万のWebサイトを保護、400万のWebサイトをフィッシング、マルウェア、詐欺から、安全な閲覧、Recaptcha、Webリスクなどの製品を使用しました。また、彼が最初にGoogleで10年近く過ごし、安全な閲覧チームの一員であったLuoに初めて会ったのはそうでした。
Googleは、フィッシング検出技術の構築におけるKhormaeeの経験、会社の観点からのセキュリティの深い理解、およびセキュリティビジネスを迅速に開発および拡大する方法を直接与えたと、TechCrunchに語りました。
Googleの前に、Khormaeeは2016年にSugarCRMに買収されたSales Intelligence Platform Contasticを設立しました。彼は後にAegisaiを開始する前に、2024年11月まで1年半以上Attentiveの製品管理担当副社長を務めました。
aegisaiは推論エージェントを構築しました。それぞれが特定の脅威に合わせて調整されたカスタム製LLMです。オーケストレーションエージェントが脅威または潜在的な脅威を認識すると、ネットワーク内の他のエージェントを呼び出します。次に、これらのエージェントは、互いに分析と理由を実行し、評決を伴うオーケストレーションエージェントに応答します。
エージェントは、リンク、添付ファイル、メタデータ、QRコード、行動パターンなど、すべてのメッセージコンポーネントのリアルタイム分析を実行します。
aegisaiダッシュボード画像クレジット：aegisai
「Googleでこれらのツールを構築することから私たちが知っていることは、分析する必要があるメールについてのすべてのことです。すべてのデータソースは何ですか？侵略を見つけるためのすべてのテクニックは何ですか、そしてすべての厄介なものがこれらの敵と10年以上チェスをしているのを見たことがありますか？」 Khormaeeは言った。
Aegisaiは現在、この作業のために10以上のエージェントを構築していますが、KhormaeeはTechCrunchに、敵がより賢くなり、システムをだまそうとするにつれて50〜100人のエージェントが存在する可能性があると語った。
「私は2年後に、敵が私たちがしていることを理解するだろうと完全に信じています。彼らは私たちがしていることを改造して攻撃し、その後、より多くのエージェントを構築する必要があります」と彼は言いました。
ルールベースのアプローチを使用する典型的な電子メールセキュリティプラットフォームとは異なり、これらのAIエージェントは多くの攻撃を見つけ、それらの攻撃のあらゆる可能なバリアントに対してリアルタイムで自己調整します、とKhormaeeは言いました。このスタートアップは、ベンチャーキャピタルおよび金融サービスのものを含む、さまざまな脅威や特定の業界に合わせた複数のAIモデルを開発しました。
脅威の迅速な検出に加えて、Aegisaiのエージェントは、従来のソリューションと比較して誤検知を最大90％減らすのに役立ちます、とスタートアップは主張しています。
KhormaeeごとにAPIを介してGoogle WorkspaceまたはMicrosoft 365メールアカウントにAegisaiのシステムをインストールするには、顧客が「5分以内」です。セットアップが設定されると、スタートアップは、誤検知や虚偽のネガを含む環境で発見されたシステムの詳細とともに、数日後にレポートを送信します。その後、読み取り専用モードで1週間実行され、Qualantineをアクティブにします。
「このテクノロジーがいなければ、この非常に不均一な問題を電子メールで解決することは非常に困難です」とKhormaee氏は言います。
サンフランシスコとニューヨークのオフィスを備えたスタートアップは、現在、米国とヨーロッパの顧客と一緒にパイロットを運営しており、データプライバシーコンプライアンスソフトウェアLokkerやCrypto Payment Platform Mesh Connectを含む3人の支払い顧客をすでに追加しています。スタートアップには現在、6人のメンバーのチームがあります。
新たな投資により、Khormaeeは、スタートアップは技術的な専門知識を拡大し、堅牢な市場に導くインフラストラクチャを構築する計画を立てていると述べた。
#Googleの以前のセキュリティリードは彼らがあなたに届く前に電子メールの脅威と戦うために1300万ドルを調達する