Google 前安全專家創立 AegisAI，對抗釣魚信件詐騙

資安威脅持續升溫，Google 前高階安全產品經理 Cy Khormaee 與資深安全工程師 Ryan Luo 共同創辦 AegisAI，剛完成 1,300 萬美元種子輪融資，Accel 和 Foundation Capital 領投。致力開發客製化大語言模型（LLM）推理代理網路，即時檢測並阻止釣魚、惡意軟體和商業詐騙信等威脅。

美國聯邦網路安全機構CISA數據，超過90%成功網路攻擊始於釣魚信件。最近CrowdStrike研究顯示，2024年大型語言模型產生的釣魚信件點擊率高達54%，遠高於人類詐騙信才12%，突顯AegisAI面臨的挑戰。

Khormaee和Luo曾在Google資安團隊工作，擔任產品負責人和品管總監超過五年，負責保護Google及用戶免受各種網路威脅。AegisAI目標是以自主AI代理網路，即時檢查、分析和消除釣魚詐騙信件威脅，顛覆傳統靠靜態規則的信件安全平台。

Khormaee接受TechCrunch專訪時表示：「所有惡行都始於PDF附件。這一直是所有攻擊的起點，因此我真的想解決這個問題。」

AegisAI的AI代理能即時分析信件所有元素，包括連結、附件、數據、QR碼和行為模式。不僅能快速檢測威脅，誤報率也比傳統靜態規則系統降低高達90%。

系統安裝過程也很方便，客戶只需五分鐘即可裝至Google Workspace或Microsoft 365信件帳戶。安裝完成後，AegisAI會在幾天內發送報告，詳細說明系統發現什麼資安漏洞，包括誤報和漏報。

AegisAI已在美國和歐洲試點，受三家付費客戶青睞，包括數據隱私合法軟體Lokker和加密支付平台Mesh Connect。新資金到位後，Khormaee表示預定擴大專業知識，建立穩健市場推廣基礎設施。