Шай Шварц (Shay Shwartz) хорошо разбирается в фишинге. В подростковом возрасте он зарабатывал хакерством, но после того, как его поймали в 16 лет, понял: его навыки можно использовать не для атак, а для их предотвращения.
Позже он провёл около десяти лет на ключевых позициях в сфере кибербезопасности, возглавляя крупные проекты в элитных подразделениях обороны и разведки Израиля. Среди его работ — участие в проекте «Железный купол» (Iron Dome). Затем он присоединился к стартапу Axis, который позже купила HPE.
Всё это время Шварц мечтал запустить собственную компанию. И два года назад он наконец решился.
Стартап из тени
Его компания Оушен (Ocean) — платформа для защиты электронной почты на основе агентных технологий, созданная для борьбы с атаками, усиленными искусственным интеллектом (ИИ). Сейчас она выходит из режима скрытой разработки, объявив о $28 млн инвестиций.
Раунд возглавил фонд Lightspeed Venture Partners, в нём также участвовали Picture Capital и Cerca Partners. Среди ангельских инвесторов — сооснователь и CEO Wiz Ассаф Раппапорт, а также Йевгений Дибров и Надир Израэль, сооснователи Armis, которую недавно купил ServiceNow за $7,75 млрд.
Фишинг нового поколения
Существующие решения, такие как Proofpoint и Mimecast, а также более новые игроки вроде Abnormal Security, справляются со стандартными фишинговыми атаками. Но, по мнению Шварца, ИИ требует иного подхода к защите.
Раньше таргетированный фишинг — спир-фишинг — могли себе позволить только самые продвинутые хакеры. На подготовку таких атак требовались недели: сбор данных, анализ, ручная работа.
«ИИ полностью автоматизировал этот процесс. Масштаб стал огромным,» — сказал Шварц в интервью TechCrunch. — «Я могу дать LLM-модели задание изучить, кто вы такой, собрать публичную информацию и создать персонализированную фишинговую атаку, идеально заточенную под вас».
Как работает защита
Оушен (Ocean) утверждает, что её ИИ анализирует контекст каждого входящего письма, чтобы выявить попытки мошенничества и имитации.
Сейчас платформа уже обрабатывает миллиарды писем в месяц для клиентов, среди которых — Kayak, Kingston Technology и Headspace.
По словам Шварца, стартап создал специализированную малую языковую модель (SLM), способную быстро анализировать письма, понимать намерения отправителя и сопоставлять их с конкретным контекстом пользователя и его компании.
«Представьте, что у каждой двери стоит охранник,» — сказал Шварц. — «Так мы превращаем почтовый ящик в безопасное пространство с высокой гигиеной».