AegisAI huy động 36 triệu USD để ngăn chặn tấn công spear phishing bằng AI

Trong bối cảnh tội phạm mạng ngày càng lạm dụng AI để thực hiện các cuộc tấn công quy mô lớn, email đang trở thành mục tiêu hàng đầu. Bằng cách tổng hợp dữ liệu cá nhân từ đồng nghiệp, dự án hiện tại cho đến lịch trình di chuyển, kẻ xấu có thể tạo ra các thông điệp giả mạo cực kỳ thuyết phục.

Để giải quyết vấn đề này, Cy Khormaee và Ryan Luo — hai cựu chuyên gia bảo mật từng làm việc tại Google trong các dự án như Safe Browsing và reCAPTCHA — đã thành lập AegisAI. Startup này sử dụng các AI agent để phát hiện và ngăn chặn các mối đe dọa spear phishing mà các hệ thống bảo mật dựa trên quy tắc (rule-based) truyền thống thường bỏ lỡ.

Theo các nhà sáng lập, các hệ thống cũ dựa trên logic “if-then” đã trở nên quá chậm chạp và hạn chế trước các email độc hại do AI tạo ra. Thay vào đó, AI agent của AegisAI phân tích từng thông điệp như cách con người thực hiện, tập trung vào những điểm bất thường nhỏ mà các bộ lọc thông thường không thể nhận diện. Ví dụ, công nghệ này có khả năng phát hiện các tệp đính kèm PDF độc hại được bảo vệ bằng mật khẩu hoặc CAPTCHA — những kỹ thuật thường được dùng để qua mặt các bộ lọc spam tiêu chuẩn.

Chỉ sau chưa đầy một năm hoạt động, AegisAI đã thu hút hàng chục khách hàng doanh nghiệp như Mesh, LangChain và Lokker. Sự tăng trưởng này đã giúp công ty huy động thành công 36 triệu USD trong vòng gọi vốn Series A do Battery Ventures dẫn dắt, nâng tổng số vốn huy động lên 49 triệu USD.

Cy Khormaee chia sẻ: “Các cuộc tấn công hỗ trợ bởi AI hiện có thể bypass các biện pháp kiểm soát hiện tại trong hơn một nửa số trường hợp. Chúng được thiết kế riêng biệt, thấu hiểu nạn nhân và có độ hiệu quả cao gấp đôi so với trước đây.”

Dharmesh Thakker, đối tác tại Battery Ventures, nhận định rằng việc bảo vệ doanh nghiệp trước các cuộc tấn công bằng AI sẽ trở thành ưu tiên hàng đầu. Dù thị trường này đang có sự cạnh tranh từ các đối thủ như Ocean hay Abnormal Security, AegisAI được kỳ vọng sẽ tạo ra khác biệt nhờ kinh nghiệm dày dạn của đội ngũ sáng lập trong việc bảo mật hệ thống Gmail.

Trong tương lai, AegisAI dự định mở rộng phạm vi bảo vệ sang các lĩnh vực khác như bảo mật dữ liệu, với mục tiêu xây dựng các AI agent chuyên biệt có khả năng tự động thực hiện các cuộc điều tra an ninh phức tạp.

Nguồn tham khảo: TechCrunch