Shay Shwartz 对电子邮件钓鱼攻击有着深刻理解。青少年时期,他曾作为黑客获利,但在16岁被捕后转变思路,决定利用自身网络技能防御而非发起攻击。
此后,他在顶级网络安全领域深耕约十年,曾主导以色列精英国防及情报部门核心项目(含“铁穹”相关项目),随后加入被 HPE 收购的初创公司 Axis。
怀揣创业梦想的他,于两年前正式创立 Ocean。
Ocean 是一款专为对抗 AI 驱动攻击而生的代理式电子邮件安全平台,近日结束隐身模式并宣布完成 2800 万美元融资。本轮由 Lightspeed Venture Partners 领投,Picture Capital 和 Cerca Partners 跟投;Wiz 联合创始人兼 CEO Assaf Rappaport、Armis 联合创始人 Yevgeny Dibrov 与 Nadir Izrael(Armis 近期以 77.5 亿美元售予 ServiceNow)等知名天使投资人亦参与投资。
尽管 Proofpoint、Mimecast 等成熟厂商及 Abnormal Security 等新锐企业在检测传统钓鱼攻击方面表现不俗,但 Shwartz(照片中位于联合创始人兼 CTO Oran Moyal 右侧)认为,应对 AI 威胁需采用全新防御策略。
以往,鱼叉式网络钓鱼因耗时耗力、依赖大量人工研究,仅少数高阶黑客能够实施。
Shwartz 向 TechCrunch 表示:“AI 实现了全流程自动化,使攻击规模呈指数级增长。”“通过大语言模型,攻击者可深度挖掘个人公开信息,针对特定目标生成高度定制化的钓鱼邮件。”
Ocean 宣称其 AI 可全面分析每封入站邮件上下文,精准识别欺诈与冒充行为。
目前,该平台每月为客户审查数十亿封邮件,服务客户包括 Kayak、Kingston Technology 及 Headspace 等企业。
据 Shwartz 介绍,Ocean 自研小型语言模型,专用于快速解析邮件内容、理解发件人意图,并结合用户组织背景进行动态评估。
他形象地比喻道:“这相当于在每扇门前部署一名守卫,确保收件箱始终处于高安全卫生标准之下。”

