A medida que la inteligencia artificial impulsa ataques de phishing cada vez más sofisticados, dos exejecutivos de seguridad de Google han lanzado AegisAI, una compañía que desarrolla agentes autónomos de IA para detectar y neutralizar amenazas de correo electrónico antes de que lleguen a la bandeja de entrada.
La empresa acaba de salir de la fase stealth tras recaudar $13 millones en ronda semilla, co-liderada por Accel y Foundation Capital.
Según la agencia de ciberseguridad CISA, más del 90% de los ciberataques comienzan con un correo de phishing. Un estudio de CrowdStrike de 2024 reveló que los mensajes generados por modelos de lenguaje (LLMs) alcanzaron un 54% de tasa de clics, muy superior al 12% de correos escritos por humanos.
Tecnología de agentes autónomos
Los fundadores, Cy Khormaee y Ryan Luo, lideraron equipos en Google responsables de Safe Browsing y reCAPTCHA. Su solución se basa en una red de agentes de IA especializados que inspeccionan enlaces, adjuntos, metadatos, códigos QR y patrones de comportamiento en tiempo real.
En lugar de usar reglas estáticas, los agentes se comunican entre sí para tomar decisiones de bloqueo, reduciendo hasta en un 90% los falsos positivos frente a plataformas tradicionales.
Khormaee lo resume con crudeza:
“La suma de todo mal es un PDF en un correo electrónico. Ahí comienzan los ataques. Queremos eliminar ese vector de raíz.”
Facilidad de adopción y primeros clientes
La instalación tarda menos de cinco minutos en entornos de Google Workspace o Microsoft 365 mediante API. Tras un periodo de prueba en modo lectura, el sistema activa la cuarentena automática.
Actualmente, AegisAI ya cuenta con tres clientes de pago, entre ellos la plataforma de cumplimiento de datos Lokker y la pasarela de pagos cripto Mesh Connect. La compañía opera con un equipo de seis personas en San Francisco y Nueva York, con pilotos activos en EE. UU. y Europa.
Una carrera contra los atacantes
La firma ya ha desarrollado más de 10 agentes, pero prevé llegar a 50 o 100 en los próximos años.
“Los adversarios aprenderán lo que hacemos y se adaptarán. Nuestra ventaja será construir más agentes para seguir un paso adelante”, señaló Khormaee.
Con la nueva financiación, el objetivo es expandir el equipo técnico y fortalecer la infraestructura comercial, preparando a AegisAI para competir en un mercado donde la seguridad del correo electrónico se ha convertido en la primera línea de defensa digital.
