AegisAI recauda 36 millones de dólares para combatir el phishing con inteligencia artificial

Cuando el correo electrónico se convierte en campo de batalla

Los ciberdelincuentes ya no recurren a los burdos trucos tradicionales para infiltrarse en los sistemas corporativos; la inteligencia artificial les ha proporcionado una herramienta de precisión extraordinaria que les permite recopilar información personal sobre la víctima —compañeros de trabajo, proyectos en curso, itinerarios de viaje recientes— y utilizar esos datos para redactar correos electrónicos convincentes que parecen provenir de fuentes completamente fiables. Este tipo de ataque, conocido como «spear phishing» o phishing dirigido, representa una amenaza creciente a la que muchos sistemas de seguridad tradicionales son incapaces de hacer frente.

AegisAI nació del legado de Google

Ante este desafío, Cy Khormaee y Ryan Luo —exdirectivos de Google que pasaron años desarrollando tecnologías de navegación segura y el sistema reCAPTCHA— fundaron en 2024 una startup llamada AegisAI. Los fundadores acumulan una década de experiencia en seguridad del correo electrónico, lo que les permitió comprender las limitaciones de los sistemas basados en reglas rígidas del tipo «si... entonces...», incapaces de seguir el ritmo de los ataques generados por IA y su constante evolución.

La solución que desarrolló el equipo se basa en agentes de inteligencia artificial capaces de analizar cada correo entrante con la misma profundidad que un investigador humano experimentado, detectando las anomalías más sutiles que escapan incluso a las listas de verificación más exhaustivas.

Una ronda de financiación de 36 millones y una base de clientes en expansión

En menos de un año desde su lanzamiento, AegisAI ha captado decenas de clientes, entre ellos Mesh, plataforma de pagos en criptomonedas; LangChain, especializada en inteligencia artificial; y Lokker, herramienta de cumplimiento normativo en materia de privacidad de datos. Este impulso inicial allanó el camino para una ronda de financiación Serie A de 36 millones de dólares, liderada por Battery Ventures con la participación de los inversores previos Accel y Foundation Capital, elevando el capital total captado hasta los 49 millones de dólares.

¿Por qué fallan los sistemas de seguridad tradicionales?

Khormaee revela una realidad preocupante: los ataques impulsados por IA eluden los sistemas de protección existentes en más de la mitad de los casos, lo que los hace dos veces más eficaces que hace apenas unos años. Entre las capacidades más destacadas de AegisAI figura la detección de:

• Archivos adjuntos maliciosos camuflados como PDFs de apariencia legítima
• Archivos protegidos con contraseñas integradas, diseñados para engañar a los filtros antispam
• Páginas CAPTCHA falsas utilizadas para distribuir contenido malicioso sin levantar sospechas

Un mercado competitivo y una apuesta por la experiencia

AegisAI no es la única en este espacio; otras empresas como Ocean, respaldada por Lightspeed, también aspiran a competir con gigantes tradicionales como Proofpoint y Mimecast, junto a actores más recientes como Abnormal Security. Sin embargo, Dharmesh Thakker, socio general de Battery Ventures, considera que la ventaja competitiva de AegisAI reside en el bagaje de sus fundadores, quienes contribuyeron a asegurar Gmail, el sistema de correo electrónico más utilizado del mundo.

«Los atacantes están empleando la IA para atacar nuestro correo electrónico a una velocidad que nos cuesta seguir», afirma Thakker, añadiendo que hacer frente a estos ataques será una prioridad para la gran mayoría de las empresas en el futuro próximo.

Más allá del correo electrónico

AegisAI no considera el correo electrónico como su destino final; la empresa tiene puesta la mira en expandirse hacia ámbitos de seguridad más amplios, como la protección de datos. Khormaee resume su visión con estas palabras: «La idea central es construir agentes especializados con capacidades de investigación avanzadas; ese es el camino que determinará quién liderará las empresas de seguridad del futuro.»

En un mundo donde los atacantes se arman con las herramientas de inteligencia artificial más avanzadas, los defensores ya no pueden permitirse recurrir a sistemas tradicionales. La batalla exige ahora inteligencia frente a inteligencia.

✦ بقلم فريق دروب أيديا