Exdirectivos de seguridad de Google crean AegisAI contra amenazas de correo
AegisAI recauda 13 millones de dólares en financiación inicial. La startup utiliza agentes de IA autónomos para neutralizar el phishing y el malware antes de que lleguen al usuario. Fue fundada por antiguos líderes de seguridad de Google.
Una barrera inteligente contra el mal digital
Más del 90% de los ciberataques exitosos comienzan con un correo de phishing, según la agencia federal de ciberseguridad de EE.UU. CISA. AegisAI contrarresta esta amenaza con una red de agentes de IA que inspeccionan, analizan y neutralizan amenazas de correo de forma autónoma, sin depender de reglas estáticas. Este enfoque desafía a las plataformas típicas de seguridad de correo.
El origen de la solución
La startup fue fundada por los exejecutivos de Google Safe Browsing y reCAPTCHA, Cy Khormaee y Ryan Luo. Khormaee declaró: «La suma de todo el mal es un archivo adjunto PDF en un correo», expresando su motivación para resolver este problema. Su experiencia en Google les proporcionó un conocimiento profundo para desarrollar y escalar negocios de seguridad rápidamente.
Cómo funcionan los agentes
El sistema utiliza agentes de razonamiento, cada uno es un LLM personalizado para una amenaza específica. Realizan un análisis en tiempo real de cada componente del mensaje, incluidos enlaces, adjuntos y patrones de comportamiento. Khormaee afirma que este método puede reducir los falsos positivos hasta en un 90% en comparación con las soluciones tradicionales.
Un panorama de amenazas en evolución
El contexto que impulsa a AegisAI es el aumento de los ciberataques mediante correo. Un estudio de CrowdStrike encontró que los mensajes de phishing generados por LLMs tuvieron una tasa de clics del 54% en 2024, muy superior al 12% de los escritos por humanos. Esto crea una necesidad urgente de soluciones de seguridad más avanzadas y proactivas.
Protección automatizada a un clic de distancia
La implementación para el usuario final es sencilla: instalar el sistema de AegisAI en una cuenta de Google Workspace o Microsoft 365 lleva «no más de cinco minutos» a través de una API. La startup, que ya tiene clientes piloto en EE.UU. y Europa, utilizará la nueva inversión para expandir su experiencia técnica y su infraestructura comercial.
