AegisAI تجمع 36 مليون دولار لمكافحة التصيد الاحتيالي بالذكاء الاصطناعي

عندما يصبح البريد الإلكتروني ساحة حرب

لم يعد المخترقون يعتمدون على الحيل التقليدية الفجّة لاختراق أنظمة الشركات؛ فقد منحهم الذكاء الاصطناعي أداةً بالغة الدقة تُمكّنهم من تجميع معلومات شخصية عن الضحية — من زملاء العمل والمشاريع الجارية إلى جداول السفر الأخيرة — ثم توظيف هذه البيانات في صياغة رسائل بريد إلكتروني مُقنعة تبدو نابعةً من جهات موثوقة تماماً. هذا النوع من الهجمات، المعروف بـ«التصيد الموجّه» أو Spear Phishing، بات يُمثّل تهديداً متصاعداً يعجز عن التصدّي له كثير من أنظمة الأمن التقليدية.

من رحم Google ولدت AegisAI

في مواجهة هذا التحدي، أسّس كلٌّ من Cy Khormaee وRyan Luo — المديران التنفيذيان السابقان في Google اللذان أمضيا سنوات في تطوير تقنيات التصفح الآمن ونظام reCAPTCHA — شركةً ناشئة باسم AegisAI عام 2024. يحمل المؤسّسان خبرة تمتد لعقد كامل في مجال تأمين البريد الإلكتروني، وهو ما أتاح لهما إدراك قصور الأنظمة القائمة على قواعد صارمة من نوع «إذا... فإذن...»، إذ تعجز هذه الأنظمة عن مواكبة سرعة الهجمات المولّدة بالذكاء الاصطناعي وتكيّفها المستمر.

الحل الذي توصّل إليه الفريق يعتمد على وكلاء ذكاء اصطناعي قادرين على تحليل كل رسالة بريد إلكتروني واردة بالعمق ذاته الذي يستخدمه محقق بشري متمرّس، مع التنبّه لأدق الشذوذات التي تُفلت من أكثر قوائم الفحص شمولاً.

جولة تمويل بـ36 مليون دولار وعملاء يتزايدون

في غضون أقل من عام على انطلاقها، استقطبت AegisAI عشرات العملاء من بينهم شركة Mesh لمدفوعات العملات المشفرة، ومنصة LangChain المتخصصة في الذكاء الاصطناعي، وأداة الامتثال لخصوصية البيانات Lokker. هذا الزخم الميداني مهّد الطريق لجولة تمويل من السلسلة A بقيمة 36 مليون دولار، قادتها Battery Ventures بمشاركة المستثمرَين السابقَين Accel وFoundation Capital، ليرتفع إجمالي رأس المال المُجمَّع إلى 49 مليون دولار.

لماذا تفشل أنظمة الأمان التقليدية؟

يُفصح Khormaee عن واقع مثير للقلق: الهجمات المدعومة بالذكاء الاصطناعي تتحايل على منظومات الحماية القائمة في أكثر من نصف الحالات، ما يجعلها أشد فاعلية بمقدار الضعف مقارنةً بما كانت عليه قبل سنوات. ومن أبرز ما تتميز به AegisAI قدرتها على اكتشاف:

• المرفقات الضارة المقنّعة في صورة ملفات PDF تبدو شرعية للوهلة الأولى
• الملفات المحمية بكلمات مرور مدمجة، المُصمَّمة لتضليل مرشّحات البريد العشوائي
• صفحات CAPTCHA الزائفة المُستخدمة لتمرير محتوى خبيث دون إثارة الاشتباه

سوق متنافس والرهان على الخبرة

لا تنفرد AegisAI بهذا الميدان؛ إذ تسعى شركات أخرى كـOcean المدعومة من Lightspeed إلى منافسة العمالقة التقليديين كـProofpoint وMimecast، إلى جانب لاعبين أحدث مثل Abnormal Security. غير أن Dharmesh Thakker، الشريك العام في Battery Ventures، يرى أن الميزة التنافسية لـAegisAI تكمن في خلفية مؤسّسيها الذين أسهموا في تأمين Gmail، أكثر منظومات البريد الإلكتروني انتشاراً في العالم.

«المهاجمون يوظّفون الذكاء الاصطناعي في مهاجمة بريدنا الإلكتروني بوتيرة أسرع مما يمكننا مواكبته»، يقول Thakker، مُضيفاً أن التصدّي لهذه الهجمات سيتصدّر قائمة الأولويات لدى غالبية الشركات في المرحلة المقبلة.

ما وراء البريد الإلكتروني

لا تنظر AegisAI إلى البريد الإلكتروني باعتباره وجهتها النهائية؛ فالشركة تضع نصب عينيها التوسّع نحو مجالات أمنية أشمل كحماية البيانات. ويلخّص Khormaee رؤيتهم قائلاً: «الفكرة الجوهرية تقوم على بناء وكلاء متخصصين وذوي قدرات استقصائية متقدمة — هذا هو المسار الذي سيُحدّد من سيقود ريادة شركات الأمن في المستقبل.»

في عالم يتسلّح فيه المهاجمون بأحدث أدوات الذكاء الاصطناعي، لم يعد خيار المدافعين بالأنظمة التقليدية مُجدياً؛ المعركة باتت تستلزم ذكاءً في مواجهة ذكاء.

✦ بقلم فريق دروب أيديا