随着人工智能正越来越多地帮助黑客发起大规模电子邮件攻击，前谷歌安全领域的领导者们联手打造自主人工智能代理，旨在在钓鱼攻击、恶意软件和商务电子邮件漏洞威胁到达用户收件箱之前就将其阻止。
这正是 AegisAI 背后的使命。这家新的电子邮件安全初创公司刚刚结束保密状态，由 Accel 和 Foundation Capital 联合领投了 1300 万美元的种子轮融资。
据美国联邦网络安全机构 CISA 称，超过 90% 的成功网络攻击始于钓鱼邮件。CrowdStrike 最近的一项研究（PDF）还发现，2024 年由大型语言模型（LLMs）生成的钓鱼消息点击率为 54%，远高于人类撰写电子邮件的 12%。AegisAI 旨在通过其自主 AI 代理套件来应对这一日益增长的威胁。
前谷歌高管创立，以自主AI代理重塑邮件安全
该初创公司由前谷歌 Safe Browsing 和 reCAPTCHA 高管 Cy Khormaee 和 Ryan Luo 创立，提供一套编排好的实时 AI 代理网络，能够自主检查、分析和中和电子邮件威胁，而无需依赖任何特定的规则集。这种方法挑战了通常依赖静态规则且往往需要大量用户培训的典型电子邮件安全平台。
Khormaee 在谷歌担任产品负责人和产品管理总监长达五年多，直到 2023 年 7 月。在此期间，他领导负责保护谷歌、其 40 亿用户以及 400 万个网站免受钓鱼、恶意软件和欺诈的安全团队，使用的产品包括 Safe Browsing、reCAPTCHA 和 Web Risk。也是在这段时间里，他第一次见到了 Luo，后者在谷歌工作了近十年，是 Safe Browsing 团队的一员。
在加入 Google 之前，Khormaee 创立了销售智能平台 Contastic，该平台后来于 2016 年被 SugarCRM 收购。此后，他在 Attentive 担任产品管理副总裁长达一年半之久，直至 2024 年 11 月，随后开始创办 AegisAI。
推理代理协同作战，实时分析全维度威胁
AegisAI 构建了推理代理（reasoning agents），每个代理都是针对特定威胁定制优化的大型语言模型（LLM）。一旦协调代理识别出威胁或潜在威胁，它就会调用网络中的其他代理，Khormaee 将这些代理称为“伙伴”（buddies）。这些代理随后进行分析、相互推理，并向协调代理返回裁决结果。
这些代理对每条消息的每个组成部分进行实时分析，包括链接、附件、元数据、二维码以及行为模式。
虽然 AegisAI 目前为此工作构建了超过 10 个代理，但 Khormaee 表示，随着对手变得更为聪明并试图欺骗系统，未来可能会有 50 到 100 个代理。“我完全相信，两年后，对手将了解我们的做法。他们会调整策略，攻击我们正在做的事情，然后我们需要构建更多的代理以保持领先。”他说。
误报率降低90%，快速部署与持续进化
Khormaee 表示，与采用基于规则方法的典型电子邮件安全平台不同，这些 AI 代理能够发现大量攻击，并针对每种攻击的所有可能变体进行实时自我调优。该初创公司已开发多种针对各种威胁和特定行业（包括风险投资和金融服务行业）定制的 AI 模型。据该公司声称，除了快速检测威胁外，AegisAI 的代理还能将误报率降低高达 90%，相较于传统解决方案。
客户通过 API 在 Google Workspace 或 Microsoft 365 电子邮件账户上安装 AegisAI 系统，“不超过五分钟”。设置完成后，该公司将在几天内发送一份报告，详细说明系统在环境中发现的问题，包括误报和漏报。随后，系统将进入只读模式运行一周，然后激活隔离功能。
这家初创公司在旧金山和纽约设有办公室，目前正与美国和欧洲的客户进行试点合作，并已签约三名付费客户，包括数据隐私合规软件 Lokker 和加密货币支付平台 Mesh Connect。该公司目前拥有六名团队成员。凭借这笔新投资，该初创公司计划扩大其技术专长，并构建强大的市场进入基础设施。