Ex dirigenti Google lanciano AegisAI e raccolgono 36 milioni per bloccare lo spear phishing

AegisAI ha raccolto 36 milioni di dollari per fermare lo spear phishing alimentato da sistemi di intelligenza artificiale [S1]. La startup l’hanno fondata Cy Khormaee e Ryan Luo, ex dirigenti sicurezza di Google con esperienza su Safe Browsing e reCAPTCHA [S1].

Gli attacchi via email crescono per scala e velocità. Gruppi malevoli usano l’AI per aggregare in fretta dati personali. Mettono insieme informazioni su colleghi, progetti attivi e itinerari di viaggio. Così generano messaggi convincenti che sembrano autentici [S1].

Khormaee e Luo arrivano da un decennio speso a prevenire intrusioni via posta elettronica. Dicono che i filtri basati su regole “if‑then” non reggono più il passo. Sono lenti e poco efficaci contro email costruite con l’AI [S1]. Per questo hanno sviluppato agenti AI che analizzano ogni messaggio “come un umano”, cercando piccole anomalie che persino una checklist dettagliata non coglie [S1].

La società è nata lo scorso anno. Meno di dodici mesi dopo il lancio, AegisAI afferma che le sue tecnologie sono adottate da “decine” di clienti. Tra questi compaiono Mash, società di pagamenti crypto, la startup AI LangChain e Lokker, piattaforma di conformità sulla privacy di proprietà di Google [S1].

Il quadro operativo che AegisAI descrive parte da un dato: l’AI consente di lanciare campagne su vasta scala con una personalizzazione fine. L’email resta un bersaglio primario perché offre contesto e fiducia implicita, che l’AI sfrutta per creare messaggi credibili in pochi istanti [S1]. In questo contesto, sistemi rigidi faticano a intercettare segnali deboli. Gli agenti proposti da AegisAI promettono una valutazione rapida del contenuto e del contesto, ispirata al modo in cui ragiona una persona, ma applicata a ogni messaggio in arrivo [S1].

Il passaggio da regole statiche ad analisi contestuale mira a colmare il divario con avversari che ora producono varianti sempre diverse. Secondo i fondatori, l’attenzione a “anomalie minime” aiuta a individuare tentativi che eludono controlli basati su corrispondenze rigide [S1]. L’idea è limitare i falsi negativi che email ben confezionate possono generare quando imitano processi e linguaggi familiari all’organizzazione bersaglio.

L’elenco dei clienti citati indica l’interesse di realtà esposte a minacce mirate nel canale email. AegisAI mette sul tavolo una proposta focalizzata su spear phishing e minacce composte, in cui l’avversario costruisce il messaggio dopo avere raccolto elementi pubblici e interni disponibili online [S1]. La società sostiene che l’approccio con agenti permetta di reagire con la velocità necessaria quando i contenuti cambiano di continuo e i pattern storici offrono poca guida [S1].

I fondatori presentano così una lettura netta dell’evoluzione degli attacchi: dai volumi indifferenziati allo spear phishing su misura, reso scalabile dall’AI [S1]. La cifra del finanziamento posiziona AegisAI per spingere questa linea di difesa in un mercato che oggi vede l’email come uno dei vettori più sfruttati dagli attaccanti [S1].