AegisAI、3,600万ドル調達——AIでAIによるスピアフィッシングに対抗

AI駆動のスピアフィッシング：新たなセキュリティ危機

生成AI技術の成熟に伴い、サイバー攻撃者はこれを活用して高度にパーソナライズされた、文章が流暢でほぼ欠点のないスピアフィッシングメールを生成するようになっている。これらのメールはかつてのような文法エラーだらけの定型文とは異なり、同僚・顧客・経営幹部の文体やトーンを模倣し、受信者のSNSの動向に基づいたターゲット型コンテンツを生成することさえできる。ルールベースまたはシグネチャ検知に依存する従来の防御システムは既知のパターンしか識別できないため、AIが生成し続ける新たな変種に対してはまったく機能しない。各主要セキュリティレポートによると、2025年のAI駆動スピアフィッシング攻撃は400%超の急増を記録しており、被害額はすでに数十億ドルに達している。

AegisAIの突破口：人間の直感を模倣するAIエージェント

こうした危機的状況の中、元Google幹部2名が設立したAegisAIが3,600万ドルの資金調達を携えて正式に登場した。同社の核心的な革新は、メッセージ分析に特化したAIエージェントの開発にある。これらのエージェントは静的なルールやブラックリストに依存せず、人間のセキュリティアナリストの働き方を模倣する——すべてのメッセージを素早くスキャンしながら、見落とされがちな「微細な異常」を検知するのだ。例えば、送信者が通常「Best regards」で締めくくるのに突然「Sincerely」に変わる場合や、メールのIPアドレスが通常使用する都市から来ているものの、ホップカウントがわずかに異なる場合、あるいはメール内で言及されているプロジェクト名は正しいが、スペルのスタイルが普段と微妙に違う場合などがその例だ。こうした細かな手がかりは人間のアナリストが本能的に察知できるものであり、従来のチェックリスト型検知では決して捉えられない。

AegisAIの共同創業者は述べている。「私たちはAIを使って既知の脅威をマッチングするのではなく、AIを使って『正常』とは何かを理解しようとしている。通常のコミュニケーションパターンからの逸脱であれば、どれほど微小なシグナルでも、さらなる検証を自動的にトリガーする。」

3,600万ドルの用途

今回のラウンドは著名ベンチャーキャピタルがリードし、主にエンジニアリングチームの拡充、AIモデルのトレーニング強化、およびMicrosoft 365・Google Workspaceなど主要メールサービスやコラボレーションプラットフォームとの統合開発に充てられる予定だ。AegisAIのソリューションは軽量プラグイン形式で導入され、エンドユーザーへの影響を最小限に抑えながら、メール配信前にリアルタイム分析を行い、遅延はミリ秒単位に抑えられている。同社は今後1年以内に1,000万を超える企業メールボックスユーザーへの対応を計画している。

編集後記：AI攻防は「人間の模倣」段階へ

現在、AIセキュリティ競争は新たな段階に突入している——攻撃者はAIでリアルなコンテンツを生成し、防御者はAIで人間の判断を模倣する。AegisAIのアプローチは一つのトレンドを裏付けている——最も効果的な防御はもはや純粋な技術的対抗ではなく、認知的模倣だということだ。ただし、この手法の課題として、「正常」の定義が組織によって大きく異なり得ること、また攻撃者も大量のコミュニケーションデータを収集してAIを訓練し、異常検知を回避できることが挙げられる。長期的には、AIセキュリティは行動分析・本人確認・ゼロトラストアーキテクチャなど多層的な手段を組み合わせる必要がある。AegisAIへの投資は、次世代AIネイティブセキュリティ製品に対する市場の高い期待を示しているが、真に大規模な実用展開が可能かどうかは、今後の時間が証明することになる。

本記事はTechCrunchより翻訳・編集したものです。