Google元セキュリティエンジニアが創業したAegisAIが、攻撃者のAI生成スピアフィッシングメールを検出するAIエージェントを展開するため3600万ドル（約58億円）を調達した。既存のメールセキュリティシステムはAI駆動型の攻撃を5割以上の確率で見逃しており、LangChainやMashなどの企業がAegisAIの技術を採用している。同社はメール以外の広範なデータセキュリティへの拡大を計画している。
こういう要約が、毎朝あなたのメールに届きます。
無料で登録 →何が起きたか
Google元セキュリティ幹部のCy KhormaeeとRyan Luoが創業したAegisAIが、Battery Venturesが主導するシリーズAで3600万ドル（約58億円）を調達し、総資金調達額は4900万ドル（約78億円）に達した。同社はAI生成のスピアフィッシングメールを検出するAIエージェントを使用しており、Mash、LangChain、Lokkerなどの顧客に既に採用されている。
なぜ重要か
共同創業者のKhormaeeによると、AI駆動型の攻撃は既存のメールセキュリティ対策を5割以上の確率で回避し、従来のフィッシングの約2倍の効果を発揮している。ルールベースの従来型システムでは、公開情報を集約した巧妙でカスタマイズされた攻撃に対応するのは遅すぎる。AegisAIのアプローチ（人間と同じようにメッセージの微妙な異常を分析するAIエージェント）は、ProofpointやMimecastなどの従来型メールセキュリティベンダーが完全には解決していないギャップに対処している。
注目点
AegisAIは現在メール防御に注力しているが、データセキュリティなど他の領域への拡大を計画している。KhormaeeとLuoのGoogle時代のGmail セキュリティとreCAPTCHAに関する実績から、投資家はこの急成長するカテゴリで次の主力セキュリティ企業になるための最強のポジショニングを備えていると見ている。
メールはAI駆動型攻撃の主要な媒体となっている。ハッカーは現在、AIを活用して個人情報（同僚に関する詳細、進行中のプロジェクト、最近の出張に関する情報）を素早く集約し、きわめて説得力の高いカスタマイズされたメッセージを作成している。昨年、GmailのセーフブラウジングとreCAPTCHAの開発に携わったGoogle元セキュリティ幹部のCy KhormaeeとRyan Luoがこの新たな脅威に対処するためAegisAIを創業した。彼らは、厳密なif-then論理に依存する既存のルールベースのメールセキュリティシステムがAI生成の悪意あるメールをキャッチするには遅すぎることに気付いた。
AegisAIのソリューションは、人間のアナリストと同じようにメッセージを分析し、包括的なチェックリストでも見落とすような微妙な異常や矛盾を特定するAIエージェントを配備する。KhormaeeはTechCrunchに対し、AI駆動型の攻撃は現在、既存の対策を5割以上の確率で回避し、従来型フィッシングの約2倍の効果を発揮していると述べた。攻撃者は「あなたを調査し、あなたについてすべてを理解して、あなたに完全に合わせた攻撃を仕掛けている」と指摘した。同社のエージェントはまた、埋め込みパスワードとCAPTCHAを備えた悪意のあるPDF添付ファイルなどの洗練された脅威も検出でき、これらはしばしば標準的なスパムフィルターを欺くために設計されている。
1年未満で、AegisAIはMash（キプレ決済企業）、LangChain（AI新興企業）、Lokker（Google保有のプライバシーコンプライアンスプラットフォーム）を含む数十の顧客に採用された。この成功はBattery Venturesが主導し、既存投資家のAccelとFoundation Capitalが参加した3600万ドル（約58億円）のシリーズA資金調達ラウンドに至り、同社の総資本は4900万ドル（約78億円）に達した。Battery VenturesのゼネラルパートナーであるDharmesh Thakkerは、メール攻撃の増加を目撃し、「AIでAIに対抗し、従来型メールセキュリティツールをエージェント駆動型防御で置き換えることを目指す」企業を支援したいと考えたと述べた。「悪質な者たちがAIを使用してメール経由で攻撃するペースは私たちが対応できるペースをはるかに上回っており」、この脅威への防御は「多くの企業にとってトップの優先事項になる」と強調した。
AegisAIはこの機会を追求する唯一のスタートアップではなく、Lightspeed傘下のOceanもメールコンテキストを分析して詐欺と詐称を検出し、ProofpointやMimecastなどの確立されたベンダーをAbnormal Securityなどの新興競合企業と共に置き換えることを目指している。しかし、ThakkerはAegisAIの利点は創業チームの専門知識にあると指摘した。Gmailという世界で最も人気があるメールシステムを保護する過去の役割は、彼らが次の主要なハック防止企業になるために適切なポジションを持っていることを示している。同社は現在メール防御に焦点を当てているが、共同創業者のKhormaeeは、「調査を実行できるカスタマイズされた高度なエージェントを構築するという中核的なアイデアが、次の主要なセキュリティ企業になるかどうかを（左右する）」と述べ、データセキュリティなどの領域への拡大が将来計画されていることを示唆した。
AI駆動型フィッシングの台頭は、メールセキュリティの脅威に大きな転換をもたらしている。汎用テンプレートや表面的な詐欺に依存する従来型のスパムやフィッシング攻撃とは異なり、AI駆動型スピアフィッシングは、攻撃者が公開情報（同僚の関係、プロジェクト詳細、出張スケジュール）を素早く集約し、一見して問題のないような高度にカスタマイズされたメッセージを作成することを可能にする。この能力により、ルールベースの検出（if-then論理）に依存し、新しい状況認識型の脅威に素早く適応できない従来型メールセキュリティシステムの致命的な弱点が露呈した。
AegisAIの中核的な洞察は、AI攻撃の防御にはAIを防衛に配備することが必要だということだ。つまり、人間のセキュリティアナリストと同様に各メッセージを分析し、チェックリストベースのシステムが見落とす微妙な異常や矛盾を探し出すエージェントである。同社の初期の成功（立ち上げから1年未満で約12社の顧客が採用）とBattery Venturesの投資判断（メールは現在の主要な攻撃面であり、AI基盤の防御により既存ベンダーが置き換わる）の確実性は、エンタープライズ買い手がこの脅威を緊急かつ深刻と認識し、メールセキュリティスタック全体の交換を正当化するに足りると考えていることを示唆している。
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できます
まだコメントがありません。最初のコメントを投稿しましょう！
ログインして議論に参加200以上のソースから厳選したAIニュースを毎日無料でお届けします。
無料で始める登録無料・30秒で完了・いつでも解除できます
毎朝1分、AIの要点だけ。
200媒体以上・Email/LINE/Slack 対応
