一封包含看似“正规”实则恶意链接的可疑电子邮件，仍是网络犯罪分子最危险且成功的伎俩之一。AI初创公司Bolster开发了一种新颖应对方法，并已筹集1400万美元资金扩展业务，包括运营免费钓鱼检查门户CheckPhish，以及服务品牌和企业等主要付费客户。
融资情况
微软创投基金M12领投本轮融资，Thomvest Ventures、Crosslink Capital、Liberty Global Ventures、Cheyenne Ventures、Cervin Ventures和Transform Capital参与投资。Bolster未披露估值，目前已累计筹集约4000万美元。
业务模式与市场痛点
Bolster围绕企业品牌及URL检查服务展开业务，服务对象为常通过邮件与客户沟通的企业（如Dropbox、Uber、LinkedIn和Coinbase等），这些企业易被黑客模仿以进行欺诈或销售产品。据美国网络安全基础设施安全局数据，超90%的网络攻击（含数据泄露、入侵或病毒）始于网络钓鱼。
搭建外观相似的域名页面并启动恶意钓鱼活动如今已廉价且容易。Bolster首席技术官Shashi Prakash表示：“发起网络钓鱼攻击的工具仅需10-20美元。”随着AI被滥用，黑客可在几分钟内创建逼真银行登录页并通过“网络钓鱼即服务”发动攻击，且手段日趋复杂精准。例如WPP首席执行官Mark Read曾卷入诈骗事件，虽未得逞，但预示了此类骗局的发展方向。
技术原理与防护机制
Bolster利用机器学习和AI追踪互联网全域（含URL、域名注册库、论坛、社交媒体及客户邮件等），持续检测诈骗活动，发现可疑链接后通过自动化操作从根源下架。
该方法补充了现有邮件安全过滤产品：即便不良链接未被拦截而进入收件箱，用户点击后也可能无法到达恶意目的地。鉴于邮件流程复杂难控且黑客难以追踪，识别并切断其运营根源极具价值。
战略意义与合作前景
M12合伙人Todd Graham指出：“Bolster能自动关闭攻击源及托管位置，这对规模化犯罪企业至关重要。”Prakash表示，微软虽暂未直接与Bolster合作，但此次投资预示未来合作方向。
微软的兴趣体现在三方面：自身作为国际品牌需防范冒充邮件；作为云服务提供商连接庞大潜在客户市场；推动AI融入业务时，威胁防护不可或缺。
Graham补充，尽管Bolster是B2B企业且CheckPhish旨在扫描网站，但与大型品牌合作赋予了其消费者视角，最终目标是保护品牌背后的客户。确保冒充Microsoft等企业的邮件发出即被检测，符合相关方最大利益。