Les pirates informatiques utilisent de plus en plus l’IA pour lancer des attaques à grande échelle, le courrier électronique devenant une cible principale. L’IA peut rapidement regrouper des informations personnelles, telles que des informations sur les collègues, les projets actifs et les itinéraires de voyage récents, permettant aux acteurs malveillants de créer instantanément des messages convaincants qui semblent authentiques.
L’année dernière, les anciens responsables de la sécurité de Google, Cy Khormaee et Ryan Luo, qui ont auparavant travaillé sur le développement d’une technologie de navigation sécurisée et de reCAPTCHA, se sont associés pour lancer AegisAI, une startup qui utilise des agents d’IA pour éliminer ces menaces, connues sous le nom de spear phishing.
Forts d’une décennie d’expérience dans la prévention des piratages de courrier électronique, les cofondateurs d’AegisAI ont réalisé que les systèmes existants basés sur des règles pour empêcher les piratages – s’appuyant sur la logique « si-alors » – sont trop lents et limités à la capture des e-mails malveillants créés par l’IA. Ils ont donc développé des agents d’IA qui analysent rapidement chaque message comme le ferait un humain, en prêtant attention aux petites anomalies que même la liste de contrôle la plus élaborée ne permettrait pas de détecter.
Moins d’un an après son lancement, AegisAI affirme que sa technologie a été adoptée par des dizaines de clients, notamment la société de paiement cryptographique Mesh, la startup d’IA LangChain et la plateforme de conformité de confidentialité Lokker. Cette demande vient d’aider AegisAI à lever une série de 36 millions de dollars dirigée par Battery Ventures, avec la participation des bailleurs de fonds existants Accel et Foundation Capital. Ce nouveau financement porte le capital total de la startup à 49 millions de dollars.
« Les attaques basées sur l’IA contournent désormais les contrôles existants plus de la moitié du temps, ce qui signifie qu’elles sont presque deux fois plus efficaces qu’avant », a déclaré Khormaee à TechCrunch. « Ils ont fait des recherches sur vous, ils comprennent tout de vous et ciblent des attaques qui vous sont parfaitement adaptées. »
Khormaee affirme que les agents d’AegisAI peuvent détecter les menaces que les systèmes de sécurité de messagerie traditionnels peuvent complètement ignorer. Par exemple, l’IA de la startup peut détecter les pièces jointes PDF malveillantes qui semblent légitimes à première vue, y compris celles avec des mots de passe intégrés et CAPTCHA, qui sont souvent utilisées pour tromper les filtres anti-spam standards.
Lorsque Dharmesh Thakker, associé général chez Battery Ventures, a remarqué une augmentation des attaques par courrier électronique, il a décidé d’investir dans une startup capable de se défendre contre l’IA grâce à l’IA, visant à remplacer les anciens outils de sécurité de messagerie par une défense basée sur des agents.
« Les méchants utilisent le courrier électronique pour nous attaquer en utilisant l’IA à un rythme beaucoup plus rapide que nous ne pouvons suivre », a déclaré Thakker à TechCrunch. « Se défendre contre cela sera la priorité numéro un de nombreuses entreprises. »
AegisAI n’est pas la seule startup à utiliser l’IA pour analyser le contexte de chaque e-mail entrant afin de détecter les tentatives de fraude et d’usurpation d’identité. Ocean, soutenu par Lightspeed, tente également de supplanter les fournisseurs établis comme Proofpoint et Mimecast, ainsi que les nouveaux acteurs comme Abnormal Security.
Cependant, étant donné qu’AegisAI est dirigée par des experts qui ont contribué à sécuriser Gmail, le système de messagerie le plus populaire au monde, Thakker estime que la startup a la meilleure chance de devenir la nouvelle entreprise leader en matière de prévention du piratage.
Alors qu’AegisAI démarre avec le courrier électronique, la startup envisage de s’étendre à terme à d’autres domaines de la défense, comme la sécurité des données. « L’idée centrale de créer des agents personnalisés et très avancés capables de mener des enquêtes va (déterminer) qui deviendra la prochaine entreprise de sécurité dominante », a déclaré Khormaee.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
