元Googleセキュリティ役員らが設立したAegisAIが3600万ドル調達

ハッカーたちは大規模な攻撃を仕掛けるために AI を活用するケースが増加しており、メールが主要な標的となっています。AI は同僚の情報や進行中のプロジェクト、最近の旅行予定といった個人情報を瞬時に集約できるため、悪意のある行為者はこれらを活用して、本物そっくりのメッセージを即座に作成することが可能になります。

昨年、安全なブラウジング技術や reCAPTCHA の開発に関わっていた元 Google セキュリティ執行役員のサイ・ホルマエ氏とライアン・ルオ氏が手を組み、AI エージェントを用いて「スピアフィッシング」と呼ばれるこれらの脅威を排除するスタートアップ「AegisAI」を設立しました。

メールのハッキング対策に10年の経験を持つ AegisAI の共同創業者たちは、既存のルールベースのシステムが「if-then（もし〜なら）」という論理に依存しているため、AI によって作成された悪意のあるメールを検知するには遅すぎると判断。そこで、人間のように各メッセージを迅速に分析し、最も綿密なチェックリストでも見逃してしまうような微細な異常点にも目を向ける AI エージェントを開発しました。

設立から1年未満のAegisAIは、すでに暗号資産決済企業のMeshやAIスタートアップLangChain、プライバシーコンプライアンスプラットフォームLokkerなど数十社の顧客に技術を採用されている。この需要が支えとなり、Battery Venturesをリーダーとする360万ドルのシリーズA調達を実現した。既存出資者のAccelとFoundation Capitalも参加し、同社の総調達額は4900万ドルに達した。

「AIを活用した攻撃は、現在では既存の防御策を5割以上の確率で回避しています。つまり、以前よりも2倍近く効果的になっているのです」とKhormaee氏はTechCrunchに語った。「攻撃者はあなたについて徹底的に調査し、すべてを理解した上で、あなただけを狙い撃ちする完璧にカスタマイズされた攻撃を仕掛けてくるのです」。

Khormaee氏によると、AegisAIのエージェントは従来のメールセキュリティシステムでは検知できない脅威も特定できるという。同社のAIは、一見すると正当に見える悪意のあるPDF添付ファイルを検出可能だ。パスワードやCAPTCHAが埋め込まれたファイルもあり、これらは標準的なスパムフィルタを欺くために頻繁に利用されている。

Battery Venturesの一般パートナーであるDharmesh Thakker氏はメール攻撃の増加に気づき、AIでAIに対抗できるスタートアップへの投資を決断した。同社はレガシーなメールセキュリティツールに代わり、エージェント駆動型の防御を実現することを目指している。

「悪意のある攻撃者は、AI を活用してメール経由で攻撃を仕掛けており、そのスピードは私たちが追いつくペースをはるかに上回っています」と、Thakker 氏は TechCrunch に語りました。「こうした脅威に対抗することは、多くの企業にとって最優先事項となるでしょう。」

AegisAI は、受信するすべてのメールの文脈を AI で分析して詐欺やなりすましを検出しようとするスタートアップの一つに過ぎません。Lightspeed の支援を受ける Ocean もまた、Proofpoint や Mimecast といった既存ベンダー、そして Abnormal Security などの新興企業を置き換えようとしています。

しかし、AegisAI は世界で最も利用されているメールシステム「Gmail」のセキュリティ構築に関わった専門家によって率いられています。Thakker 氏は、このスタートアップが次世代のハッキング防止分野をリードする企業になる可能性が最も高いと信じています。

AegisAI はまずメール対策から始めますが、将来的にはデータセキュリティなど他の防御領域への展開も視野に入れています。「調査を行えるカスタマイズされた高度なエージェントを構築するという核となるアイデアが、次期セキュリティ業界の覇者を決定づけることになるでしょう」と Khormaee 氏は述べています。

*当記事内のリンクを通じてご購入いただいた場合、小規模な手数料が発生する可能性があります。ただし、これは当社の編集の独立性には一切影響しません。*

マリナ氏への連絡や、彼女からの outreach の真偽確認は、marina.temkin@techcrunch.com へメールを送るか、Signal で +1 347-683-3909 まで暗号化メッセージを送信してください。