Phishing wspierany przez AI stał się jednym z najgroźniejszych narzędzi cyberprzestępców, a rynek zaczyna na to reagować. Amerykański startup AegisAI pozyskał 36 mln dolarów w rundzie Series A, by rozwijać agentów AI wykrywających spersonalizowane ataki mailowe. Rundę poprowadził fundusz Battery Ventures, a dołączyły do niego Accel i Foundation Capital. Łącznie firma zebrała dotąd 49 mln dolarów.
Za AegisAI stoją Cy Khormaee i Ryan Luo, byli menedżerowie bezpieczeństwa w Google, którzy wcześniej pracowali nad technologiami Safe Browsing i reCAPTCHA. Ich produkt działa inaczej niż klasyczne filtry antyspamowe oparte na sztywnych regułach „jeśli–to". Agenci AegisAI analizują treść wiadomości podobnie jak człowiek i wychwytują subtelne sygnały, które umykają tradycyjnym listom kontrolnym: złośliwe pliki PDF zabezpieczone hasłem czy testy CAPTCHA służące do obejścia standardowych filtrów. Wśród pierwszych klientów firma wymienia Mesh, LangChain oraz Lokker.
To odpowiedź na wyraźną zmianę w krajobrazie zagrożeń. Zdaniem współzałożyciela Cy Khormaee ataki wspierane przez AI omijają dotychczasowe zabezpieczenia w ponad połowie przypadków, co czyni je około dwukrotnie skuteczniejszymi od wcześniejszych metod phishingu. Przestępcy wykorzystują modele językowe do pisania wiarygodnych, spersonalizowanych wiadomości na masową skalę, a obrona oparta na prostych regułach nie nadąża za tym tempem. Stąd rosnące zainteresowanie inwestorów rozwiązaniami, które przeciwstawiają atakującym AI po stronie obrony.
Dla polskich firm to sygnał, że tradycyjne szkolenia „nie klikaj podejrzanych linków" przestają wystarczać. Generatywna AI pozwala tworzyć wiadomości bez błędów językowych, dopasowane do konkretnego pracownika, jego stanowiska i bieżących projektów, więc rozpoznanie oszustwa gołym okiem jest coraz trudniejsze. Rośnie znaczenie dwóch elementów jednocześnie: narzędzi obronnych, które same wykorzystują AI do analizy poczty, oraz regularnego podnoszenia kompetencji i czujności zespołów. Bezpieczeństwo poczty warto traktować jako ciągły proces, a nie jednorazowy punkt odhaczony na liście zgodności.
Źródło: TechCrunch — AegisAI lands $36M to stop AI-driven spear phishing (EN), 23 lipca 2026.
