با همه‌گیر شدن و پیشرفت روزافزون ابزارهای هوش مصنوعی مولد، هکرها و مجرمان سایبری نیز ابزارهای جنگی خود را به روز کرده‌اند. امروزه حملات سایبری بر پایه ایمیل، به‌ویژه روشی مکارانه به نام اسپیر فیشینگ (Spear Phishing) یا فیشینگ هدفمند، به لطف هوش مصنوعی با مقیاس و دقتی بی‌سابقه انجام می‌شوند. هوش مصنوعی به مهاجمان اجازه می‌دهد تا در چند ثانیه اطلاعات شخصی قربانی را—از همکاران و پروژه‌های فعال گرفته تا برنامه‌های سفری—تحلیل کرده و ایمیل‌هایی کاملاً متقاعدکننده و سفارشی‌سازی‌شده بنویسند.
در پاسخ به این تهدید نوظهور، استارتاپ امنیتی AegisAI که توسط مدیران ارشد و سابق امنیت گوگل تاسیس شده، موفق شده است ۳۶ میلیون دلار سرمایه جدید در دور سری A جذب کند تا با استفاده از ایجنت‌های هوشمند خودکار، جلوی این حملات مدرن را بگیرد.
چرا روش‌های سنتی امنیت ایمیل در برابر هوش مصنوعی شکست می‌خورند؟
سال گذشته، سای خورمی (Cy Khormaee) و رایان لو (Ryan Luo)، مدیران سابق امنیت گوگل که پیش از این روی توسعه فناوری‌های کلیدی مانند Safe Browsing و reCAPTCHA کار می‌کردند، استارتاپ AegisAI را پایه‌گذاری کردند. آن‌ها پس از یک دهه تجربه در جلوگیری از هک‌های ایمیلی متوجه شدند که ابزارهای امنیتی سنتی—که بر پایه قوانین صلب و منطق «اگر-آنگاه» (if-then) کار می‌کنند—سرعت و توانایی کافی برای شناسایی ایمیل‌های مخرب تولیدشده توسط هوش مصنوعی را ندارند.
بنیان‌گذاران AegisAI برای حل این چالش، ایجنت‌های هوش مصنوعی (AI Agents) ویژه‌ای توسعه دادند که می‌توانند هر ایمیل ورودی را دقیقاً مانند یک کارشناس انسانی تحلیل کنند. این ایجنت‌ها ناهنجاری‌ها و جزئیات ظریفی را در متن و پیوست‌ها تشخیص می‌دهند که حتی جامع‌ترین لیست‌های کنترلی سنتی نیز قادر به کشف آن‌ها نیستند.
به گفته سای خورمی، هم‌بنیان‌گذار AegisAI: «حملات مبتنی بر هوش مصنوعی اکنون بیش از ۵۰ درصد مواقع از کنترلهای امنیتی موجود عبور می‌کنند و این یعنی کارایی آن‌ها تقریباً دو برابر شده است. مهاجمان درباره شما تحقیق می‌کنند، همه‌چیز را در مورد سازمان شما می‌فهمند و حملاتی کاملاً اختصاصی را علیه شما ترتیب می‌دهند.»
- تشخیص پیوست‌های پیچیده: هوش مصنوعی AegisAI قادر است فایل‌های PDF مخربی را که در نگاه اول معتبر به نظر می‌رسند—حتی فایل‌های دارای رمز عبور داخلی یا کدهای کپچا که برای دور زدن فیلترهای اسپم طراحی شده‌اند—شناسایی کند.
- تحلیل بافت و رفتار: ایجنت‌های این شرکت به جای اتکای صرف به آدرس فرستنده، لحن، محتوا و ارتباط آن با فعالیت‌های جاری شرکت را بررسی می‌کنند.
جذب سرمایه ۳۶ میلیون دلاری و آینده امنیت سایبری
کمتر از یک سال پس از آغاز به کار، تکنولوژی AegisAI توسط ده‌ها مشتری بزرگ از جمله پلتفرم پرداخت کریپتو Mash، استارتاپ مطرح هوش مصنوعی LangChain و پلتفرم حریم خصوصی Lokker (متعلق به گوگل) به کار گرفته شده است. این تقاضای بالا باعث شد تا دور سرمایه‌گذاری سری A این استارتاپ به رهبری مؤسسه Battery Ventures و با مشارکت سرمایه‌گذاران قبلی یعنی Accel و Foundation Capital با موفقیت بسته شود. با این جذب سرمایه، مجموع منابع مالی AegisAI به ۴۹ میلیون دلار رسید.
دارمش تاکر (Dharmesh Thakker)، یکی از شرکای اصلی Battery Ventures، در این باره می‌گوید: «هکرها با سرعتی بسیار بیشتر از توان دفاعی ما، در حال استفاده از هوش مصنوعی برای حملات ایمیلی هستند. دفاع در برابر این تهدیدات به اولویت شماره یک بسیاری از سازمان‌ها تبدیل خواهد شد.»
اگرچه AegisAI تنها استارتاپی نیست که از هوش مصنوعی برای تحلیل بافت ایمیل‌ها استفاده می‌کند و رقبایی چون Ocean، Abnormal Security و غول‌های قدیمی مانند Proofpoint و Mimecast در این بازار حضور دارند، اما تخصص بنیان‌گذاران آن در ایمن‌سازی سرویس جیمیل (Gmail)، شانس این شرکت را برای تبدیل شدن به رهبر جدید بازار امنیت سایبری بسیار بالا برده است. برنامه بعدی AegisAI، گسترش این فناوری ایجنت‌محور از امنیت ایمیل به سایر حوزه‌ها مانند امنیت داده‌های سازمانی است.
سوالات متداول (FAQ)
اسپیر فیشینگ (Spear Phishing) مبتنی بر هوش مصنوعی چیست؟
نوعی حمله سایبری هدفمند است که در آن هکرها با استفاده از هوش مصنوعی، اطلاعات شخصی و سازمانی قربانی را جمع‌آوری کرده و ایمیل‌هایی کاملاً سفارشی و متقاعدکننده می‌نویسند تا فرد را به افشای اطلاعات حساس یا دانلود فایل‌های مخرب ترغیب کنند.
فناوری AegisAI چه تفاوتی با آنتی‌ویروس‌ها و فیلترهای اسپم قدیمی دارد؟
ابزارهای قدیمی از قوانین ثابت (If-Then) استفاده می‌کنند، اما AegisAI از ایجنت‌های هوش مصنوعی بهره می‌برد که مانند یک انسان، بافت ایمیل، لحن و پیوست‌های پیچیده (مانند PDFهای دارای رمز) را تحلیل کرده و ناهنجاری‌های هوشمندانه را شناسایی می‌کنند.
بنیان‌گذاران AegisAI چه سوابقی دارند؟
این استارتاپ توسط سای خورمی و رایان لو، مدیران ارشد سابق امنیت گوگل تاسیس شده است که پیش از این در توسعه ابزارهای امنیتی جهانی مانند Safe Browsing و reCAPTCHA نقش کلیدی داشته‌اند.