这两年最让公司 IT 部门头疼的，可能不是哪个系统漏洞，而是收件箱里那封”看起来完全没问题”的邮件。两位前谷歌安全高管——Cy Khormaee 和 Ryan Luo，带着他们创办的 AegisAI 又拿了一笔钱：3600 万美元 A 轮，Battery Ventures 领投，老股东 Accel 和 Foundation Capital 跟投，公司累计融资来到 4900 万美元。他们要对付的，正是被 AI 武装起来的”鱼叉式钓鱼”。
他们在谷歌干的就是防邮件被黑
这两位不是半路出家。在谷歌时，他们一个做安全浏览技术，一个做 reCAPTCHA 验证码，跟邮件攻击缠斗了十年。也正是这段经历让他们看透一件事：老一套”如果……就……”的规则引擎，根本追不上 AI 现写现发的钓鱼邮件。AI 能在几秒钟内扒出你的同事关系、手头项目、最近的出差行程，然后拼出一封逼真到离谱的信。
“AI 驱动的攻击现在有超过一半的概率绕过现有防护，效果几乎是过去的两倍。它们把你研究透了，攻击是为你量身定制的。”——AegisAI 联合创始人 Cy Khormaee
让 AI 智能体像人一样读每封信
AegisAI 的解法，是派 AI 智能体去逐封分析邮件，模仿安全分析师的思路，盯那些再详尽的规则清单也罗列不出来的细小异常。Khormaee 举了个例子：有些恶意 PDF 附件乍看很正规，还内置了密码和验证码，专门骗过标准垃圾邮件过滤器，而他们的智能体能识破这类伪装。
上线不到一年，AegisAI 已经拿下几十家客户，包括加密支付公司 Mesh、AI 明星创企 LangChain 和隐私合规平台 Lokker。领投方 Battery Ventures 的合伙人 Dharmesh Thakker 说，自己就是注意到邮件攻击明显变多，才专门找一家能”用 AI 防 AI”的公司下注。
- 赛道并不只有 AegisAI 一家：Lightspeed 支持的 Ocean、更早入局的 Abnormal Security，都在抢 Proofpoint、Mimecast 这些老牌厂商的地盘；
- 但 Thakker 押注的理由很直接——这支团队参与守护过 Gmail，全世界用户最多的邮箱系统；
- 邮件只是起点，AegisAI 已经放话要往数据安全等更大的防御面扩张。
Khormaee 对终局的判断也够直白：能不能造出会自己做调查的高级定制智能体，将决定谁成为下一代安全巨头。攻击方已经全面 AI 化，防守方还停留在规则清单时代的话，这场仗从一开始就输了一半。
文章里最关键的是那个数字：AI攻击绕过现有防护的概率超过一半。攻击成本被大模型拉低之后，防守方还靠人工规则清单肯定是死路，Agent化防御是迟早的事。
AI写钓鱼邮件这事儿确实越来越离谱，规则引擎跟不上太正常了。谷歌老兵出来做这个方向算是踩在点上，就看能不能真拦住那种带密码和验证码陷阱的PDF附件。