Como AI está ayudando cada vez más a los piratas informáticos a lanzar ataques por correo electrónico a gran escala, los ex líderes de seguridad de Google han unido fuerzas para construir un agente de IA autónomo destinado a explotar los correos electrónicos de phishing, malware y correos electrónicos comerciales para comprometer las amenazas antes de llegar a la bandeja de entrada del usuario.
Esta es la misión detrás de Aegisai. Esta es una nueva startup de seguridad de correo electrónico que acaba de nacer de sigilo con fondos iniciales, co-liderado por Accel y Foundation Capital.
Según la agencia federal de ciberseguridad de los Estados Unidos, CISA, más del 90% de los ataques cibernéticos exitosos comienzan con correos electrónicos de phishing, según la agencia federal de ciberseguridad de los Estados Unidos. Un estudio reciente de Cloud Strike (PDF) también encontró que había una tasa de clics del 54% en 2024 para los mensajes de phishing generados por modelos de lenguaje a gran escala (LLM), mucho más alta que la tasa del 12% para los correos electrónicos escritos por humanos.
Aegisai tiene como objetivo contrarrestar esta creciente amenaza.
Fundada por los ex ejecutivos de Google Safe Browsing y Recaptcha Cy Khormaee y Ryan Luo, la startup ofrece una red orquestada de agentes de IA en tiempo real que inspeccionan, analizan y neutralizan autónomos las amenazas de correo electrónico sin depender de un conjunto específico de reglas. Este enfoque se basa en reglas y desafíos estáticos plataformas de seguridad de correo electrónico típicas que a menudo requieren una amplia capacitación de usuarios.
«La suma de todos los males es un archivo adjunto de PDF por correo electrónico. Siempre es donde comenzaron todos los ataques, por lo que realmente queríamos resolver este problema», dijo Khormaee en una entrevista exclusiva con TechCrunch.
Khormaee fue el gerente de productos y el departamento de gestión de productos de Google durante más de cinco años hasta julio de 2023. Mientras tanto, utilizó productos como Google, 4 mil millones de usuarios y 4 millones de sitios web, 4 millones de sitios web de Phishing, Malware y Fraude, navegación segura, recapitulación y riesgo web. Y esa fue la primera vez que conoció a Luo, quien originalmente era parte del equipo de navegación seguro, que pasó casi una década en Google.
Google le dijo a TechCrunch que dio directamente la experiencia de Khormaee en la construcción de tecnologías de detección de phishing, una comprensión profunda de la seguridad desde la perspectiva de la compañía y cómo desarrollar y escalar rápidamente su negocio de seguridad.
Antes de Google, Khormaee fundó la plataforma de inteligencia de ventas Contastic, que fue adquirida por SugarCRM en 2016. Más tarde se desempeñó como vicepresidente de gestión de productos de Attentive hasta noviembre de 2024, antes de comenzar Aegisai.
Aegisai construyó un agente de inferencia. Cada uno es un LLM personalizado adaptado a una amenaza específica. Cuando un agente de orquestación reconoce una amenaza o una amenaza potencial, invoca a otros agentes en la red. Estos agentes luego realizan su análisis y razones entre sí y responden a los agentes de orquestación con veredictos.
El agente realiza un análisis en tiempo real de todos los componentes de mensajes, incluidos enlaces, archivos adjuntos, metadatos, códigos QR, patrones de comportamiento y más.
«Lo que sabemos al construir estas herramientas en Google es todo sobre los correos electrónicos que deben analizarse. ¿Cuáles son todas las fuentes de datos? ¿Cuáles son todas las técnicas para encontrar invasiones, y alguna vez has visto todas las cosas desagradables que juegan con estos enemigos durante más de una década?» Dijo Khormaee.
Aegisai actualmente está construyendo más de 10 agentes para esta tarea, pero Khormaee le dijo a TechCrunch que podría haber 50-100 agentes a medida que los enemigos se vuelven más inteligentes e intentan engañar al sistema.
«Creo totalmente que en dos años, el enemigo entenderá lo que estamos haciendo. Necesitan modificar y atacar lo que estamos haciendo, y luego construir más agentes», dijo.
A diferencia de las plataformas de seguridad de correo electrónico típicas que utilizan un enfoque basado en reglas, estos agentes de IA encuentran muchos ataques y autojusto en tiempo real contra cualquier posible variante de esos ataques, dijo Khormaee. La startup ha desarrollado múltiples modelos de IA adaptados a una variedad de amenazas e industrias específicas, incluidas las de capital de riesgo y servicios financieros.
Además de la rápida detección de amenazas, los agentes de Aegisai pueden ayudar a reducir los falsos positivos hasta un 90% en comparación con las soluciones tradicionales, afirma la inicio.
Los clientes deben «5 minutos o menos» para instalar el sistema de Aegisai en un espacio de trabajo de Google Works o Microsoft 365 cuenta a través de la API por khormaee. Una vez configurado, el inicio enviará un informe en unos días con detalles del sistema descubierto en el entorno que contiene falsos positivos y falsos negativos. Luego se ejecuta en modo de solo lectura durante una semana y activa Qualantine.
«Sin esta tecnología, sería muy difícil resolver este problema muy desigual por correo electrónico», dice Khormaee.
La startup, con oficinas en San Francisco y Nueva York, actualmente ejecuta un piloto con clientes estadounidenses y europeos, y ya ha agregado a tres clientes de pago, incluido el software de cumplimiento de privacidad de datos Lokker y la plataforma de pago criptográfico Mesh Connect. La startup actualmente tiene un equipo de seis miembros.
Con la nueva inversión, Khormaee dijo que las nuevas empresas planean expandir su experiencia técnica y construir infraestructura que los llevará a un mercado robusto.
Source link
