AegisAI – ein neuer Player im Kampf gegen KI‑basierte Phishing‑Angriffe
Hacker nutzen immer häufiger Künstliche Intelligenz, um massenhafte Phishing‑Kampagnen zu starten. Besonders E‑Mails eignen sich, weil KI in Sekundenschnelle persönliche Daten – von Kollegennamen über aktuelle Projekte bis hin zu Reiseplänen – zusammenstellt und daraus täuschend echte Nachrichten generiert. In diesem Umfeld haben die ehemaligen Google‑Sicherheitsexperten Cy Khormaee und Ryan Luo ein Startup gegründet, das genau diese Bedrohung mit KI bekämpft.
Warum herkömmliche Regelwerke versagen
Die Gründer verfügen über ein Jahrzehnt Erfahrung im Schutz von E‑Mail‑Infrastrukturen. Sie stellten fest, dass klassische „If‑Then“-Systeme zu langsam und zu starr sind, um die von KI erzeugten, hochgradig personalisierten Phishing‑Mails zu erkennen. Solche Systeme prüfen lediglich vordefinierte Muster und übersehen subtile Anomalien, die ein menschlicher Leser sofort bemerken würde.
Agenten‑basierte Analyse als Gegenmaßnahme
AegisAI hat deshalb KI‑Agenten entwickelt, die jede eingehende Nachricht so analysieren, wie ein Sicherheitsexperte es tun würde. Die Agenten prüfen Kontext, Tonfall, ungewöhnliche Formulierungen und sogar versteckte Elemente in Anhängen. So können sie beispielsweise PDF‑Dateien identifizieren, die auf den ersten Blick legitim wirken, aber mit eingebetteten Passwörtern oder CAPTCHA‑Mechanismen versehen sind – Tricks, die herkömmliche Spam‑Filter häufig durchschauen.
Erste Kunden und das jüngste Funding
Weniger als ein Jahr nach dem Start hat AegisAI bereits Kunden wie das Krypto‑Zahlungsunternehmen Mesh, das KI‑Startup LangChain und die Datenschutz‑Compliance‑Plattform Lokker gewonnen. Der wachsende Bedarf hat das Unternehmen dazu befähigt, eine Series‑A‑Runde über 36 Millionen US‑Dollar zu schließen. Der Lead‑Investor ist Battery Ventures, unterstützt von den bestehenden Geldgebern Accel und Foundation Capital. Mit diesem Kapital liegt das Gesamtkapital nun bei 49 Millionen US‑Dollar.
Markt‑ und Wettbewerbsumfeld
Der Trend, KI zur Analyse von E‑Mails einzusetzen, ist nicht auf AegisAI beschränkt. Auch das von Lightspeed unterstützte Startup Ocean arbeitet an ähnlichen Lösungen und will etablierte Anbieter wie Proofpoint und Mimecast herausfordern. Dennoch verschafft AegisAI einen entscheidenden Vorteil: Die Gründer haben an der Sicherung von Gmail, dem weltweit meistgenutzten E‑Mail‑Dienst, mitgewirkt. Dieses Insider‑Wissen gibt dem Unternehmen laut Battery‑Ventures‑Partner Dharmesh Thakker die beste Ausgangsposition, um zum führenden Anbieter im Bereich Hack‑Prevention zu avancieren.
Ausblick: über E‑Mail hinaus
Obwohl der aktuelle Fokus auf dem Schutz von E‑Mails liegt, plant das Team, die Technologie auf weitere Sicherheitsbereiche auszuweiten, etwa den Schutz sensibler Datenbestände. Khormaee betont, dass die Kernidee – hochgradig angepasste, agentenbasierte Untersuchungen – darüber entscheiden wird, welches Unternehmen die nächste Generation der Cybersicherheit dominiert.