AegisAI vient de boucler une levée de série A de 36 millions de dollars pour muscler sa lutte contre le phishing par IA, ces campagnes de spear phishing désormais rédigées et adaptées automatiquement par des modèles de langage. Menée par Battery Ventures, avec la participation d’Accel et Foundation Capital, cette levée porte le total récolté par la start-up à 49 millions de dollars.
Des agents IA pour contrer des attaques elles-mêmes pilotées par IA
Fondée par Cy Khormaee et Ryan Luo, deux anciens cadres de la sécurité chez Google qui ont notamment travaillé sur Gmail et reCAPTCHA, AegisAI mise sur des agents IA capables d’analyser un courriel comme le ferait un humain, plutôt que sur les traditionnels systèmes de règles « si-alors ». L’outil peut repérer des pièces jointes PDF piégées par mot de passe ou des CAPTCHA dissimulés dans un message — des techniques que les filtres anti-spam classiques laissent souvent passer.
Selon Cy Khormaee, cofondateur d’AegisAI :
« Les attaques pilotées par IA contournent désormais les protections existantes plus d’une fois sur deux, ce qui les rend presque deux fois plus efficaces qu’auparavant. »
Déjà adopté par des entreprises tech
AegisAI compte parmi ses clients Mesh (paiements crypto), LangChain (infrastructure pour applications IA) et Lokker (conformité vie privée). Les fondateurs prévoient d’étendre leur technologie au-delà de la messagerie électronique, vers d’autres surfaces d’attaque liées à la sécurité des données d’entreprise.
Une course à l’armement entre IA offensive et IA défensive
La levée intervient alors que les attaques de phishing génératif se sont banalisées : il suffit désormais d’un modèle de langage grand public pour rédiger, en quelques secondes, un courriel personnalisé imitant le ton d’un collègue ou d’un fournisseur. Face à ce volume, les équipes de sécurité humaines ne peuvent plus trier manuellement chaque signalement, ce qui pousse nombre d’entreprises à déléguer une partie du tri à des agents IA spécialisés comme ceux d’AegisAI.
Le pari d’AegisAI est que seule une IA suffisamment fine pour comprendre le contexte d’un message peut repérer les subtilités d’une attaque elle-même générée par IA.
Plus de détails dans l’article original de TechCrunch.
Qu’est-ce qu’AegisAI ?
AegisAI est une start-up de cybersécurité fondée par d’anciens cadres de la sécurité chez Google, qui développe des agents IA pour détecter et bloquer les attaques de phishing pilotées par intelligence artificielle.
Combien AegisAI a-t-elle levé ?
AegisAI a levé 36 millions de dollars en série A, menée par Battery Ventures avec la participation d’Accel et Foundation Capital, portant son financement total à 49 millions de dollars.
Comment AegisAI détecte-t-elle le phishing par IA ?
L’outil utilise des agents IA qui analysent chaque message comme le ferait un humain, plutôt que des règles fixes, ce qui lui permet de repérer des techniques comme les pièces jointes PDF protégées par mot de passe ou les CAPTCHA dissimulés.