หัวข้อ: AegisAI สตาร์ทอัปจากอดีตผู้บริหารความปลอดภัยของ Google ระดมทุน 36 ล้านดอลลาร์ สกัดการโจมตีแบบ Spear Phishing ที่ใช้ AI

แฮกเกอร์กำลังใช้ AI เพิ่มมากขึ้นเพื่อโจมตีในวงกว้าง โดยอีเมลกลายเป็นเป้าหมายหลัก AI สามารถรวบรวมข้อมูลส่วนตัวได้อย่างรวดเร็ว เช่น ข้อมูลเกี่ยวกับเพื่อนร่วมงาน โปรเจกต์ที่กำลังดำเนินการ และแผนการเดินทางล่าสุด ทำให้ผู้ไม่หวังดีสามารถสร้างข้อความที่ดูน่าเชื่อถือได้ทันที เมื่อปีที่แล้ว อดีตผู้บริหารด้านความปลอดภัยของ Google อย่าง Cy Khormaee และ Ryan Luo ซึ่งเคยทำงานพัฒนาเทคโนโลยี safe browsing และ reCAPTCHA ได้ร่วมกันก่อตั้ง AegisAI สตาร์ทอัปที่ใช้ AI agents (ตัวแทน AI) เพื่อกำจัดภัยคุกคามเหล่านี้ที่เรียกว่า spear phishing (ฟิชชิ่งแบบเจาะจงเป้าหมาย) ด้วยประสบการณ์กว่า 10 ปีในการป้องกันการแฮกอีเมล ผู้ร่วมก่อตั้ง AegisAI ตระหนักว่าระบบป้องกันแบบ rule-based (ตามกฎ) ที่มีอยู่ ซึ่งใช้ตรรกะ “if-then” (ถ้า-แล้ว) นั้นช้าเกินไปและจำกัดในการจับอีเมลที่เป็นอันตรายซึ่งสร้างโดย AI ดังนั้นพวกเขาจึงพัฒนา AI agents ที่วิเคราะห์แต่ละข้อความอย่างรวดเร็วเหมือนมนุษย์ โดยสังเกตความผิดปกติเล็กน้อยที่แม้แต่เช็กลิสต์ที่ละเอียดที่สุดก็ไม่สามารถจับได้ หลังจากเปิดตัวไม่ถึงปี AegisAI ระบุว่าเทคโนโลยีของตนถูกนำไปใช้โดยลูกค้าหลายสิบราย รวมถึงบริษัทชำระเงินคริปโต Mesh สตาร์ทอัป AI LangChain และแพลตฟอร์มปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัว Lokker ความต้องการนี้ช่วยให้ AegisAI ระดมทุน Series A มูลค่า 36 ล้านดอลลาร์ นำโดย Battery Ventures โดยมีนักลงทุนเดิม Accel และ Foundation Capital ร่วมลงทุน เงินทุนใหม่นี้ทำให้สตาร์ทอัปมีทุนรวม 49 ล้านดอลลาร์ “การโจมตีที่ใช้ AI หลบเลี่ยงระบบควบคุมที่มีอยู่ได้มากกว่าครึ่งหนึ่งในตอนนี้ ซึ่งหมายความว่ามันมีประสิทธิภาพเกือบสองเท่าเมื่อเทียบกับก่อนหน้านี้” Khormaee กล่าวกับ TechCrunch “พวกเขาค้นคว้าข้อมูลคุณ เข้าใจทุกอย่างเกี่ยวกับคุณ และกำหนดเป้าหมายการโจมตีที่ปรับแต่งมาเพื่อคุณโดยเฉพาะ” Khormaee อ้างว่า AI agents ของ AegisAI สามารถตรวจจับภัยคุกคามที่ระบบรักษาความปลอดภัยอีเมลแบบดั้งเดิมอาจมองไม่เห็นเลย ตัวอย่างเช่น AI ของสตาร์ทอัปสามารถจับไฟล์ PDF ที่เป็นอันตรายซึ่งดูเหมือนปกติในตอนแรก รวมถึงไฟล์ที่มีรหัสผ่านในตัวและ CAPTCHA ซึ่งมักใช้หลอกตัวกรองสแปมมาตรฐาน เมื่อ Dharmesh Thakker หุ้นส่วนทั่วไปของ Battery Ventures สังเกตเห็นการโจมตีทางอีเมลที่เพิ่มขึ้น เขาจึงตัดสินใจลงทุนในสตาร์ทอัปที่สามารถป้องกัน AI ด้วย AI โดยมีเป้าหมายเพื่อแทนที่เครื่องมือรักษาความปลอดภัยอีเมลแบบเดิมด้วยการป้องกันที่ขับเคลื่อนด้วย agentic (ตัวแทน) “คนร้ายใช้ AI โจมตีเราผ่านอีเมลด้วยความเร็วที่เร็วกว่าที่เราจะตามทัน” Thakker กล่าวกับ TechCrunch “การป้องกันสิ่งนี้จะเป็นลำดับความสำคัญอันดับหนึ่งสำหรับหลายบริษัท” AegisAI ไม่ใช่สตาร์ทอัปเดียวที่ใช้ AI วิเคราะห์บริบทของอีเมลขาเข้าทุกฉบับเพื่อตรวจจับการฉ้อโกงและการปลอมแปลง Ocean ที่ได้รับการสนับสนุนจาก Lightspeed ก็พยายามแทนที่ผู้ขายที่มีชื่อเสียงอย่าง Proofpoint และ Mimecast รวมถึงผู้เล่นใหม่เช่น Abnormal Security อย่างไรก็ตาม เนื่องจาก AegisAI นำโดยผู้เชี่ยวชาญที่ช่วยรักษาความปลอดภัยให้ Gmail ซึ่งเป็นระบบอีเมลที่ได้รับความนิยมมากที่สุดในโลก Thakker เชื่อว่าสตาร์ทอัปนี้มีโอกาสดีที่สุดที่จะกลายเป็นผู้นำในการป้องกันการแฮกแบบใหม่

แหล่งที่มา: techcrunch

คำศัพท์เทคนิคที่น่าสนใจ

• AI – ปัญญาประดิษฐ์ – เทคโนโลยีที่ทำให้คอมพิวเตอร์สามารถคิด เรียนรู้ และตัดสินใจได้เหมือนมนุษย์
• safe browsing – การท่องเว็บอย่างปลอดภัย – เทคโนโลยีที่ช่วยป้องกันผู้ใช้จากเว็บไซต์อันตราย
• reCAPTCHA – ระบบตรวจสอบมนุษย์กับบอท – เครื่องมือที่ใช้แยกแยะว่าผู้ใช้เป็นมนุษย์จริงหรือโปรแกรมอัตโนมัติ
• AI agents – ตัวแทน AI – โปรแกรมที่ทำงานอัตโนมัติโดยใช้ปัญญาประดิษฐ์เพื่อวิเคราะห์และตอบสนองต่อสถานการณ์ต่างๆ
• spear phishing – ฟิชชิ่งแบบเจาะจงเป้าหมาย – การโจมตีทางอีเมลที่ออกแบบมาเฉพาะสำหรับบุคคลหรือองค์กรเป้าหมาย
• rule-based – ตามกฎ – ระบบที่ทำงานโดยใช้กฎตายตัวที่ตั้งไว้ล่วงหน้า เช่น ถ้าเกิดเหตุการณ์ A ให้ทำ B
• if-then – ถ้า-แล้ว – ตรรกะพื้นฐานที่ใช้ในระบบ rule-based เช่น ถ้าเงื่อนไขเป็นจริง ก็ให้ดำเนินการตามที่กำหนด
• Series A – การระดมทุนรอบแรก – การระดมทุนจากนักลงทุนภายนอกครั้งแรกของสตาร์ทอัป เพื่อขยายธุรกิจ
• CAPTCHA – ระบบทดสอบมนุษย์กับบอท – เครื่องมือที่ใช้ตรวจสอบว่าผู้ใช้เป็นมนุษย์จริงหรือโปรแกรมอัตโนมัติ มักเป็นรูปภาพหรือข้อความที่ต้องป้อน
• agentic – ตัวแทน – ระบบที่ทำงานโดยใช้ตัวแทนอัตโนมัติที่สามารถตัดสินใจและดำเนินการได้เอง