AegisAI 融资3600万美元对抗AI钓鱼邮件
TechCrunch AI··作者 Marina Temkin
关键信息
Khormaee 表示，基于“if-then”规则的系统面对 AI 生成邮件时太慢、也太受限，因此 AegisAI 的代理会更像人类一样逐封分析邮件。公司还称其能够识别伪装性很强的 PDF 附件，包括带有密码和 CAPTCHA、用来绕过垃圾邮件过滤器的文件。
资讯摘要
黑客正在越来越多地利用 AI 大规模发起电子邮件攻击，结果就是更逼真、也更具针对性的 spear phishing 邮件。文章指出，AI 可以快速收集同事关系、正在进行的项目、旅行行程等个人信息，从而让攻击者能够即时拼出看起来很真实的欺诈邮件。AegisAI 由前 Google 安全高管 Cy Khormaee 和 Ryan Luo 在去年创立，两人此前分别参与过 safe browsing 技术和 reCAPTCHA 的开发。两位创始人认为，传统依赖规则的邮件安全系统过于缓慢，也过于有限，难以应对 AI 生成的攻击，因此转而构建基于 AI 代理的防御方案。
AegisAI 的代理不会只看简单的检查清单，而是更像人类一样逐封分析邮件，并寻找细微异常。公司称，在成立不到一年的时间里，已经拥有数十家客户，包括 Mesh、LangChain 和 Lokker。凭借这些进展，AegisAI 完成了由 Battery Ventures 领投的 3600 万美元 A 轮融资，Accel 和 Foundation Capital 也参与了投资，使其总融资额达到 4900 万美元。公司表示，当前先从电子邮件安全切入，未来还计划扩展到数据安全等其他领域。
资讯正文
黑客正越来越多地利用 AI 发动大规模攻击，其中电子邮件正成为主要目标。AI 可以迅速汇总个人信息——例如同事信息、正在进行的项目以及最近的出差行程——让不法分子能够立即炮制出看起来可信的消息。
去年，曾在 Google 负责安全事务的前高管 Cy Khormaee 和 Ryan Luo 携手创办了 AegisAI。这是一家利用 AI 代理来遏制这些被称为“鱼叉式网络钓鱼”（spear phishing）的威胁的初创公司。此前，两人曾参与开发安全浏览（safe browsing）技术和 reCAPTCHA。
这两位联合创始人拥有十年防范电子邮件入侵的经验，他们意识到，现有基于规则的防入侵系统——依赖“if-then”逻辑——速度太慢，而且只能捕捉 AI 生成的恶意邮件中的一部分。因此，他们开发了 AI 代理，以人类会采用的方式快速分析每一封邮件，关注那些即便是最复杂的检查清单也可能遗漏的细微异常。
在上线不到一年的时间里，AegisAI 表示，其技术已被数十家客户采用，其中包括加密支付公司 Mesh、AI 初创公司 LangChain，以及隐私合规平台 Lokker。这样的需求刚刚帮助 AegisAI 完成了 3600 万美元的 A 轮融资，由 Battery Ventures 领投，现有投资方 Accel 和 Foundation Capital 参投。这笔新资金使这家初创公司的总融资额达到 4900 万美元。
Khormaee 告诉 TechCrunch：“AI 驱动的攻击现在绕过现有防护措施的比例已经超过一半，这意味着它们的有效性几乎比过去高出一倍。”他说，“他们研究了你，了解关于你的一切，然后针对你发起完全量身定制的攻击。”
Khormaee 声称，AegisAI 的代理能够发现传统电子邮件安全系统可能完全漏掉的威胁。例如，这家初创公司的 AI 可以识别出一开始看起来很正常、但实际上具有恶意的 PDF 附件，包括那些内置密码和 CAPTCHA 的文件，而这些内容经常被用来欺骗标准垃圾邮件过滤器。
当 Battery Ventures 的普通合伙人 Dharmesh Thakker 发现电子邮件攻击正在增加时，他开始寻找一家能够用 AI 对抗 AI 的初创公司进行投资；其目标是用代理驱动的防御方案取代传统的电子邮件安全工具。
Thakker 告诉 TechCrunch：“坏人正在利用 AI 以比我们能跟上的速度快得多的方式，通过电子邮件攻击我们。对抗这一点，将是许多公司的头号优先事项。”
AegisAI 并不是唯一一家利用 AI 分析每一封入站邮件上下文、以检测欺诈和冒充行为的初创公司。获得 Lightspeed 支持的 Ocean 也在尝试取代 Proofpoint 和 Mimecast 等既有供应商，以及 Abnormal Security 这样的较新玩家。
不过，鉴于 AegisAI 由帮助保护全球最流行电子邮件系统 Gmail 的专家领导，Thakker 认为，这家初创公司最有希望成为领先的新一代防黑客公司。
虽然 AegisAI 目前先从电子邮件入手，但这家初创公司的目标最终是扩展到防御的其他领域，例如数据安全。Khormaee 表示：“构建定制化、高度先进、能够进行调查的智能体这一核心思路，将会决定谁会成为下一家主导性的安全公司。”
来源与参考
收录于 2026-07-24