AegisAI获3600万美元融资，推出AI驱动钓鱼邮件防御系统

背景

随着生成式AI模型的成熟，攻击者能够在几秒钟内收集目标的工作信息、行程安排等个人数据，并自动撰写高度逼真的钓鱼邮件。传统的基于规则的防御系统只能靠固定的关键词或模式匹配，往往跟不上AI攻击的速度和多样性。前Google安全团队成员Cy Khormaee和Ryan Luo在看到这一趋势后，于2025年创立了AegisAI，聚焦“AI vs AI”的邮件安全格局。

技术亮点

• AI代理逐封审查：系统为每封邮件分配一个专属AI代理，模拟人类阅读顺序，对正文、标题、附件进行全链路分析。
• 细微异常捕捉：通过跨模态关联（文本‑图片‑PDF）识别不一致的视觉特征、隐藏的密码或CAPTCHA，能够发现即使是最精细的伪装。
• 自学习过滤：每次拦截后，模型会自动更新特征库，提升对新型攻击手法的感知能力。

“AI生成的攻击现在超过一半的时间能够绕过传统防御，”Khormaee在接受TechCrunch采访时指出，“我们的目标是让防御的速度同样达到秒级。”

市场与客户

自推出以来，AegisAI的技术已被十余家企业采用，典型客户包括：

• Mesh（加密支付平台）
• LangChain（AI开发框架）
• Lokker（隐私合规平台）

这些客户反馈，使用AegisAI后，误报率下降约30%，而针对AI生成的钓鱼邮件的拦截率提升至70%以上，显著优于传统的规则引擎。

融资详情

本轮融资共计3600万美元，由Battery Ventures领投，Accel和Foundation Capital跟投。此轮资金使公司累计融资达到4900万美元，主要用于：

• 加速产品研发，完善跨平台邮件安全代理
• 扩展销售与市场团队，进入北美大型企业市场
• 深入研发数据安全场景的AI防御能力

Battery Ventures合伙人Dharmesh Thakker在声明中表示：“攻击者已经把AI当作武器，我们必须用AI来构建下一代防御。”

行业展望

当前邮件安全市场仍被Proofpoint、Mimecast等传统厂商主导，Ocean等新锐也在尝试AI化方案。但AegisAI凭借创始团队在Gmail安全体系的深厚经验，以及已验证的高拦截率，有望在未来几年抢占更大份额。公司计划在两年内将技术扩展至数据泄露监测、云存储访问审计等场景，构建“一站式AI安全平台”。

结语：在AI攻击速度不断提升的背景下，AegisAI的“AI 驱动 代理”模式为企业提供了更为细致、实时的防御手段，标志着邮件安全进入了以智能为核心的新时代。