AegisAI, fundada por ex ejecutivos de seguridad de Google, capta 36 millones para frenar el spear phishing con IA

Fuentes: AegisAI, founded by former Google security execs, lands $36M to stop AI-driven spear phishing

AegisAI, una startup fundada por los ex ejecutivos de seguridad de Google Cy Khormaee y Ryan Luo, ha cerrado una ronda Serie A de 36 millones de dólares liderada por Battery Ventures, con la participación de los inversores existentes Accel y Foundation Capital. La operación eleva el capital total acumulado de la compañía a 49 millones de dólares, apenas un año después de su lanzamiento.

La empresa desarrolla agentes de inteligencia artificial especializados en detectar ataques de spear phishing por correo electrónico, una amenaza creciente porque los atacantes ya utilizan IA para recabar información personal —compañeros de trabajo, proyectos en curso, viajes recientes— y redactar mensajes altamente personalizados que sortean los filtros antispam tradicionales. Khormaee, que trabajó en la tecnología de navegación segura y reCAPTCHA de Google, explica que los sistemas basados en reglas «si-entonces» son demasiado lentos para identificar estos correos generados con IA, y que sus agentes analizan cada mensaje como lo haría una persona, detectando anomalías que pasarían desapercibidas en cualquier checklist.

Entre los primeros clientes de AegisAI figuran la empresa de pagos en cripto Mash, la startup de IA LangChain y la plataforma de cumplimiento de privacidad Lokker, propiedad de Google. Según el directivo, los ataques con IA superan los controles existentes en más de la mitad de los casos, casi el doble que antes. La startup también afirma que su tecnología detecta adjuntos PDF maliciosos con contraseñas y CAPTCHAs integrados, diseñados para burlar los filtros estándar. AegisAI compite en un sector donde también operan Ocean, respaldada por Lightspeed, y firmas más consolidadas como Proofpoint, Mimecast o Abnormal Security. A medio plazo, la compañía prevé extender su tecnología a otras áreas de seguridad de datos.