AegisAI heeft in een Series A-financieringsronde 36 miljoen dollar, omgerekend ruim 33 miljoen euro, opgehaald. De ronde werd geleid door Battery Ventures. Bestaande investeerders Accel en Foundation Capital deden eveneens mee.
Met de nieuwe investering komt het totaal opgehaalde bedrag van het cybersecuritybedrijf op 49 miljoen dollar. AegisAI werd vorig jaar opgericht door Cy Khormaee en Ryan Luo, die bij Google werkten aan beveiligingstechnologieën zoals Safe Browsing en reCAPTCHA.
Het bedrijf richt zich op spear phishing, gerichte frauduleuze e-mails die zijn afgestemd op een specifieke ontvanger. Aanvallers gebruiken AI om snel informatie te verzamelen over onder meer collega's, lopende projecten en reisplannen. Daarmee kunnen zij berichten maken die overtuigender ogen dan traditionele phishingmails.
AI beoordeelt e-mails op context
AegisAI stelt dat bestaande e-mailbeveiliging vaak werkt met vaste regels en daardoor tekortschiet bij geavanceerde, met AI gemaakte berichten. De software van het bedrijf gebruikt AI-agents die afzonderlijke mails onderzoeken op context en kleine afwijkingen, vergelijkbaar met een menselijke beoordelaar.
De technologie moet onder meer kwaadaardige pdf-bijlagen herkennen die op het eerste gezicht betrouwbaar lijken. Daarbij gaat het ook om bestanden die zijn beveiligd met een wachtwoord of een CAPTCHA bevatten, technieken die standaard spamfilters kunnen misleiden.
Khormaee zegt dat AI-gestuurde aanvallen bestaande beveiligingsmaatregelen inmiddels in meer dan de helft van de gevallen omzeilen. Volgens hem zijn deze aanvallen daardoor bijna twee keer zo effectief geworden als voorheen.
AegisAI meldt dat tientallen organisaties de software inmiddels gebruiken. Daaronder zijn cryptobetalenbedrijf Mash, AI-bedrijf LangChain en Lokker, een platform voor privacycompliance dat eigendom is van Google.
Concurrentie in e-mailbeveiliging
Ook andere bedrijven zetten AI in om inkomende e-mail te beoordelen op fraude en identiteitsmisbruik. Ocean probeert met vergelijkbare technologie marktaandeel te winnen van gevestigde aanbieders zoals Proofpoint en Mimecast, en van nieuwere speler Abnormal Security.
Battery Ventures-partner Dharmesh Thakker verwacht dat bescherming tegen AI-gestuurde e-mailaanvallen voor veel bedrijven een belangrijke prioriteit wordt. AegisAI wil op termijn naast e-mail ook andere beveiligingsgebieden bedienen, waaronder databescherming.
