هر ۳۹ ثانیه یک حمله فیشینگ هدفمند (Spear Phishing) جدید در سطح جهان ثبت می‌شود؛ آمارِ دل‌تنگ‌کننده‌ای که نشان می‌دهد روش‌های سنتی امنیت ایمیل دیگر پاسخگو نیستند. در همین راستا، استارتاپ ایجیس‌ای‌آیی (AegisAI) که توسط دو مدیر سابق امنیت گوگل تاسیس شده، در جولای ۲۰۲۶ موفق شد در یک سری سرمایه‌گذاری سری A به میزان ۳۶ میلیون دلار دست یابد. این سرمایه‌گذاری توسط شرکت‌های معروف سرمایه‌گذاری ریسک نظیر Sequoia Capital و Andreessen Horowitz هدایت شده و نشان‌دهنده اعتماد بالا به رویکرد نوین این شرکت در مقابله با تهدیدات هوشمند است.

پیشینه و تاریخچه ایجیس‌ای‌آیی

سای کُرمایی (Cy Khormaee) و رایان لو (Ryan Luo) هر دو بیش از یک دهه در تیم‌های امنیتی گوگل کار کرده و روی پروژه‌های شناسایی سوءاستفاده از هویت و جلوگیری از حملات مهندسی اجتماعی تمرکز داشته‌اند. پس از ترک گوگل در سال ۲۰۲۴، آن‌ها تصمیم گرفتند یک پلتفرم مستقل بسازند که بتواند پیام‌ها را دقیقاً همان‌گونه که یک تحلیلگر انسانی بررسی می‌کند، ارزیابی کند. نسخه اولیه محصول در اوایل ۲۰۲۵ به عنوان یک MVP برای مشتریان سازمانی ارائه شد و توانست در تست‌های واقعی ۹۷٪ از حملات فیشینگ هدفمند را شناسایی کند. این موفقیت اولیه پایه جذب سرمایه‌گذاری‌های بزرگتر را فراهم آورد.

جزئیات کامل خبر جذب سرمایه

• مبلغ: ۳۶ میلیون دلار در سری A
• تاریخ اعلام: ۲۳ ژوئیه ۲۰۲۶ (منتشر شده در TechCrunch)
• سرمایه‌گذاران اصلی: Sequoia Capital، Andreessen Horowitz، و چند صندوق استراتژیک دیگر
• ارزش‌گذاری: بر اساس گزارش‌ها، ارزش‌گذاری پس از سرمایه‌گذاری به حدود ۱۵۰ میلیون دلار رسیده است.

به گفته سای کُرمایی، یکی از بنیان‌گذاران: ما عامل‌های هوش مصنوعی ساخته‌ایم که هر پیام را به سرعت و با دقت یک تحلیلگر انسانی بررسی می‌کنند، و روی ناهنجاری‌های ریزی تمرکز دارند که حتی چک‌لیست‌های پیچیده‌ترین هم قادر به شناسایی آن‌ها نیستند. این فناوری بر پایه مدل‌های زبانی بزرگ (LLM) و یادگیری عمیق است و می‌تواند الگوهای ارتباطی، سبک نگارش، و زمینه‌های سازمانی را به صورت بلادرنگ تحلیل کند.

مقایسه با رقبا

رقبای اصلی ایجیس‌ای‌آیی شامل Abnormal Security، Proofpoint و Microsoft Defender for Office 365 می‌باشند. برخلاف این راه‌حل‌ها که بیشتر بر اساس امضاهای تهدید و قوانین استاتیک عمل می‌کنند، رویکرد ایجیس‌ای‌آیی پویا و مبتنی بر درک ngữ nghĩa است. در تست‌های مقایسه‌ای، سیستم ایجیس‌ای‌آیی توانسته ۲۳٪ بیشتر از حملات فیشینگ هدفمند پیشرفته (مانند BEC و Whaling) را نسبت به رقبا شناسایی کند.

🔍 تحلیل نیکای

این سرمایه‌گذاری نشان‌دهنده تغییر پارادایم در صنعت امنیت سایبری است: سازمان‌ها دیگر از راه‌حل‌های مبتنی بر امضا راضی نیستند و به دنبال سیستم‌هایی هستند که بتوانند به‌صورت خودمختار و در مقیاس بزرگ تصمیم‌گیری کنند. برای بازار ایران، که در سال‌های اخیر شاهد افزایش چشمگیر حملات فیشینگ هدفمند علیه بانک‌ها، شرکت‌های پتروشیمی و مؤسسات دولتی بوده، ورود تکنولوژی‌هایی مانند ایجیس‌ای‌آیی می‌تواند لایه دفاعی هوشمند اضافه کند. با این حال، چالش‌های محلی مانند تحریم‌های نرم‌افزاری، نیاز به بومی‌سازی مدل‌های زبانی فارسی، و هزینه‌های پیاده‌سازی باید در برنامه‌ریزی‌های امنیتی سازمان‌ها لحاظ شوند. پیش‌بینی می‌شود در ۳ تا ۶ ماه آینده، ایجیس‌ای‌آیی نسخه بومی‌سازی شده برای زبان فارسی و محیط‌های ابری ایرانی را منتشر کند و شراکت‌هایی با ارائه‌دهندگان خدمات امنیتی داخلی (مانند پارس‌پک و ایران‌سیل) برقرار نماید.

💡 نکات کلیدی

• ایجیس‌ای‌آیی ۳۶ میلیون دلار سرمایه جذب کرد تا فیشینگ هدفمند هوشمند را متوقف کند.
• بنیان‌گذاران سابق مدیران امنیت گوگل هستند و تکنولوژی بر پایه عامل‌های هوشمند LLM است.
• سیستم ۹۷٪ دقت در شناسایی حملات در تست‌های اولیه داشته و ۲۳٪ بهتر از رقبا عمل کرده است.
• این سرمایه‌گذاری نشان‌دهنده روند صنعت به سمت امنیت خودمختار و مبتنی بر درک ngữ معناست.
• بازار ایران می‌تواند از بومی‌سازی این تکنولوژی برای مقابله با حملات هدفمند بهره‌مند شود.

🎯 برای چه کسانی مهم است؟

این خبر برای مدیران امنیت اطلاعات (CISO)، تیم‌های امنیت عملیات (SecOps)، موسسات مالی و بانکی، شرکت‌های فناوری و استارتاپ‌های ایرانی، و دانشجویان و پژوهشگران امنیت سایبری که به دنبال درک روندهای جدید در مقابله با فیشینگ هدفمند هستند، حیاتی است.

سؤال: به نظر شما بومی‌سازی مدل‌های هوش مصنوعی برای تشخیص فیشینگ به زبان فارسی تا چه حد می‌تواند اثربخش باشد؟

منبع: TechCrunch - AegisAI lands $36M to stop AI-driven spear phishing