AegisAIがAI活用型メールセキュリティで3,600万ドルを調達

メールセキュリティ企業のAegisAIは木曜日、シリーズAのラウンドで3,600万ドルを調達したと発表しました。

今回のラウンドはBattery Venturesが主導し、AccelとFoundation Capitalが参加しました。新たな資金調達によりAegisAIの累計調達額は4,900万ドルに達し、同社はこの資金を自律型検知エージェント群の拡充、Vanguardエージェントの一般提供に向けた開発推進、そしてエンタープライズ向け事業展開の強化に充てるとしています。

AegisAIは2025年、Googleのセキュリティチームで働いた経験を持ちreCAPTCHA、Safe Browsing、Web Riskの開発にも携わったCy Khormaee氏とRyan Luo氏によって設立されました。同社は2025年9月にステルスモードから脱却しています。

同スタートアップのプラットフォームは、受信メールを審査してフィッシングやビジネスメール詐欺(BEC)、その他の脅威の兆候を検出するAIエージェントのネットワークを中核としています。静的なルールや既知の不正シグネチャに頼るのではなく、メッセージの背後にある意図や送信者の正体を評価するよう設計されています。

同製品はAPIを通じてMicrosoft 365やGoogle Workspaceと連携し、同社によれば顧客のMXレコードを変更する必要はないといいます。3月にAegisAIは、疑わしいリンクや添付ファイルを人間の受信者と同じようにアクセスして調査し、数分以内に脅威レポートをまとめる連携エージェント「Vanguard」を発表しました。

AegisAIは自社の取り組みを「AIスピアフィッシング」という概念を軸に位置づけています。これは、言語モデルを使って標的を調査し、その人物の業務上の人間関係をマッピングした上で、従来なら多大なコストがかかっていた個別化された偽メッセージを、わずかなコストで作成する攻撃を指します。 

「組織にとって最も差し迫った壊滅的なリスクは、AIエージェントがファイアウォールをハッキングすることではありません。AIモデルが組織内の誰かを操り、認証情報を引き渡させることです。それも多くの場合、標的とする人物にとって最も信頼できる、最も脆弱な連絡相手を通じて行われます」と、AegisAIのCEOを務めるKhormaee氏は述べています。 

「人間の信頼にパッチを当てることはできません。もし自社のセキュリティプログラムが今もテンプレート化されたフィッシングテストや意識向上トレーニングに依存しているなら、それは従業員に『昨年の脅威』を見分ける訓練をさせているにすぎず、標的だけに向けて斬新な偽メッセージを作り出す高性能なエージェントには対応できません。攻撃がAIであるなら、防御もAIでなければなりません」とKhormaee氏は付け加えました。