AegisAI привлекла $36 млн на ИИ-безопасность почты: фильтры пропускают каждую вторую атаку
AegisAI, стартап бывших руководителей безопасности Google, 4 июня 2025 года закрыла раунд Series A на 36 миллионов долларов, чтобы остановить волну фишинговых атак, которые сам же ИИ и генерирует.
| Параметр | Данные |
|---|---|
| Компания | AegisAI |
| Сумма раунда | $36 млн (Series A) |
| Общий объём привлечённых средств | $49 млн |
| Лид-инвестор | Battery Ventures |
| Соинвесторы | Accel, Foundation Capital |
| Основатели | Cy Khormaee, Ryan Luo (бывшие руководители безопасности Google) |
Бывшие создатели reCAPTCHA строят защиту от атак, которые сами же помогали предотвращать
Cy Khormaee и Ryan Luo больше десяти лет разрабатывали в Google технологии безопасного просмотра и систему reCAPTCHA (тот самый тест «я не робот»). В прошлом году оба ушли и основали AegisAI с простой идеей: старые фильтры электронной почты, построенные на жёстких правилах «если пришло письмо с таким-то словом, заблокировать», больше не работают.
Причина в том, что злоумышленники теперь используют ИИ для сбора данных о жертве: имена коллег, текущие проекты, недавние командировки. На выходе получается письмо, которое выглядит как настоящее сообщение от знакомого человека. Такую атаку называют целевым фишингом (spear phishing), и обычный спам-фильтр её не ловит.
AegisAI заменяет эти правила ИИ-агентами (ИИ-агент, программа, которая сама анализирует ситуацию и принимает решение без прямой команды человека). Агенты разбирают каждое входящее письмо так, как это сделал бы живой аналитик: проверяют мелкие несовпадения в стиле, вложения с паролями, PDF-файлы с встроенной CAPTCHA, которые обычные фильтры пропускают.
Меньше чем за год у стартапа появились десятки клиентов: криптоплатёжная компания Mesh, ИИ-стартап LangChain и платформа для соблюдения конфиденциальности Lokker.
Почему инвесторы ставят именно на ИИ-безопасность почты?
Dharmesh Thakker, генеральный партнёр Battery Ventures, рассказал TechCrunch, что сам заметил рост атак через электронную почту и целенаправленно искал стартап, который заменит устаревшие системы защиты агентным подходом (agentic, когда ИИ действует самостоятельно, а не ждёт команды).
AegisAI работает на рынке, где уже есть крупные игроки: Proofpoint, Mimecast, а также поддержанный Lightspeed стартап Ocean, который тоже анализирует контекст каждого письма. Но Thakker считает, что опыт основателей AegisAI в защите Gmail даёт им преимущество перед конкурентами.
Сам Khormaee заявил TechCrunch, что электронная почта для AegisAI только начало: стартап планирует расширяться в другие направления, включая безопасность данных.
Атаки с использованием ИИ обходят существующие средства защиты более чем в половине случаев. Это значит, что они почти вдвое эффективнее, чем раньше. Злоумышленники изучили вас, они понимают о вас всё и нацеливают атаки, идеально подобранные именно под вас. : Cy Khormaee, сооснователь AegisAI, TechCrunch
Плохие парни атакуют нас через почту с помощью ИИ гораздо быстрее, чем мы успеваем реагировать. Защита от этого станет приоритетом номер один для множества компаний. : Dharmesh Thakker, генеральный партнёр Battery Ventures, TechCrunch
Если ИИ-атаки обходят фильтры в половине случаев (данные Khormaee, TechCrunch), правила-фильтры, на которые до сих пор полагаются многие компании, перестали быть защитой. Для авторов контента и фрилансеров это значит: фишинговое письмо от «заказчика» или «редакции» теперь может быть написано ИИ, знающим ваши проекты и контакты, и выглядеть безупречно.
Что это значит для вас?
Раунд AegisAI подтверждает тренд: ИИ-безопасность становится отдельным рынком, где защита догоняет нападение. Пока AegisAI и аналогичные решения недоступны в России, проблема ИИ-фишинга у нас та же самая, а инструментов меньше.
Автору Дзена и фрилансеру. Если вам приходит письмо от «редакции» или «бренда» с PDF-вложением и просьбой ввести пароль, это классический вектор атаки, который описывает AegisAI. Проверяйте адрес отправителя вручную, не открывайте вложения с паролями без подтверждения по другому каналу.
Маркетологу и предпринимателю в РФ. Встроенные фильтры Яндекс 360 и VK WorkMail работают по тем же правилам «если-тогда», которые AegisAI считает устаревшими. Пока агентных решений уровня AegisAI на российском рынке нет, разумный шаг: провести внутренний тест на фишинг (отправить сотрудникам имитацию атаки) и оценить, сколько человек откроют вложение. Результат обычно отрезвляет.
Оговорка. AegisAI работает меньше года, список публичных клиентов пока невелик, а заявление про «половину пропущенных атак» исходит от самого основателя, независимых подтверждений в источнике нет.
Фишинг, усиленный ИИ, уже не прогноз, а рабочая реальность: письма пишутся за секунды, выглядят лично для вас и проходят мимо фильтров. Проверяйте каждое подозрительное вложение вручную и не ждите, пока агентная защита доберётся до российского рынка.
Основатель dzen.guru. Эксперт по монетизации и продвижению на Дзен. Автор курса «Старт на Дзен 2026».
Читайте также
Runway запустила маршрутизатор для генеративного AI видео: модель подбирается автоматически
Компания Runway 12 июня представила Media Router, инструмент внутри платформы Runway Dev, который автоматически подбирает лучшую модель генеративного ИИ для…
Meta поставила песню об апокалипсисе на рекламу искусственного интеллекта: провал коммуникации за миллиарды
Meta убеждает, что ИИ сделает мир лучше, но ставит на рекламу песню о конце света, и это говорит о корпоративном нарративе больше, чем сам ролик. Почему это…
Маркетплейс создателей Passionfroot привлёк $15 млн: ИИ-бум гонит бренды к живым экспертам
Берлинский стартап Passionfroot привлёк 15 миллионов долларов в раунде Series A под руководством Insight Partners, чтобы масштабировать маркетплейс создателей…
Комментарии