AegisAI capta US$ 36 milhões para deter ataques de spear phishing criados por IA

A startup de cibersegurança AegisAI, fundada pelos ex-executivos de segurança do Google Cy Khormaee e Ryan Luo, anunciou a captação de US$ 36 milhões em uma rodada de investimentos Série A. O aporte foi liderado pelo fundo Battery Ventures, com a participação dos investidores anteriores Accel e Foundation Capital. O novo aporte eleva o capital total arrecadado pela empresa para US$ 49 milhões em menos de um ano desde o seu lançamento oficial, com o objetivo central de neutralizar a onda emergente de spear phishing impulsionada por modelos de inteligência artificial.

Os fundadores da empresa acumulam mais de uma década de experiência direta na proteção de infraestruturas de comunicação digital. Antes de estruturarem a AegisAI, Cy Khormaee e Ryan Luo lideraram equipes de desenvolvimento no Google focadas no reCAPTCHA e em tecnologias de navegação segura (Safe Browsing). Essa vivência na defesa do Gmail — o ecossistema de e-mail mais utilizado do mundo — permitiu que os especialistas mapeassem com precisão as brechas estruturais que surgiram nos filtros corporativos com o avanço acelerado da IA generativa.

Com menos de doze meses de operação no mercado, a tecnologia desenvolvida pela AegisAI já registrou adoção por dezenas de clientes corporativos de alto perfil. Entre as empresas que implementaram a plataforma da startup estão a empresa de pagamentos em criptomoedas Mesh, a startup de infraestrutura para modelos de linguagem LangChain e a plataforma de conformidade e privacidade de dados Lokker. Essa rápida tração comercial atraiu a atenção de investidores de capitais de risco do Vale do Silício para acelerar a expansão da equipe e dos produtos de defesa.

Rodada de investimento e contexto

A expansão dos ataques cibernéticos baseados em e-mail tornou-se um dos principais gargalos para equipes de segurança da informação em todo o mundo. Criminosos virtuais passaram a empregar ferramentas avançadas de IA para agregar dados pessoais de alvos corporativos em larga escala. Informações detalhadas sobre colegas de trabalho, projetos ativos na empresa e itinerários de viagens recentes são coletadas em segundos, permitindo a confecção instantânea de mensagens altamente persuasivas que simulam comunicação legítima.

Em entrevista concedida ao portal TechCrunch, o cofundador Cy Khormaee destacou a queda substancial na eficiência das ferramentas de defesa tradicionais frente a essa nova modalidade de ataque cibernético. De acordo com o executivo, os ataques direcionados por inteligência artificial conseguem superar os controles legados na maioria das tentativas de invasão registradas recentemente no ambiente corporativo.

“Ataques alimentados por IA ultrapassam os controles existentes mais da metade das vezes agora, o que significa que são quase duas vezes mais eficazes do que costumavam ser. Eles pesquisaram você, entendem tudo sobre você e estão direcionando ataques perfeitamente sob medida para o seu perfil.”

A aceleração das campanhas maliciosas motivou o investidor Dharmesh Thakker, sócio-geral do fundo Battery Ventures, a buscar no mercado uma solução capaz de enfrentar a inteligência artificial invasora utilizando defesas agênticas igualmente dinâmicas. A tese da rodada de US$ 36 milhões fundamenta-se na substituição progressiva de gateways rígidos de e-mail por plataformas fundamentadas em agentes autônomos de investigação.

A nova mecânica dos ataques direcionados

O conceito tradicional de phishing envolvia o disparo massivo e genérico de e-mails com erros gramaticais visíveis ou links maliciosos evidentes. Por outro lado, a evolução para o spear phishing potencializado por IA permite que atores maliciosos automatizem a engenharia social. Os modelos computacionais varrem bases públicas e privadas de dados para montar um panorama detalhado da rotina da vítima antes de disparar a primeira mensagem.

Essas mensagens altamente personalizadas imitam o tom de voz corporativo de diretores, fornecedores ou parceiros comerciais, reduzindo drasticamente a desconfiança do destinatário. Ao mapear reuniões agendadas, viagens de executivos e nomes de projetos confidenciais, os golpistas criam cenários de urgência plausíveis. Essa abordagem sob medida faz com que funcionários bem treinados acabem clicando em links maliciosos ou autorizando transferências financeiras indevidas.

Além da personalização textual, os cibercriminosos incorporam técnicas de evasão que exploram pontos cegos na arquitetura dos servidores de e-mail. A facilidade com que ferramentas de IA redigem e formatam anexos complexos e e-mails contextuais transforma a caixa de entrada em uma das superfícies de ataque mais vulneráveis das organizações contemporâneas, desafiando as abordagens convencionais de mitigação de risco.

Falhas da lógica condicional tradicional

As ferramentas tradicionais de proteção de e-mail, desenvolvidas ao longo das últimas décadas, baseiam-se em sistemas rígidos impulsionados por regras de lógica condicional (if-then). Esses filtros operam analisando parâmetros estáticos, tais como o histórico do endereço IP remetente, a presença de palavras-chave suspeitas no corpo do e-mail ou a correspondência exata com assinaturas conhecidas de malware em bancos de dados de antivírus.

Com mais de dez anos de atuação no combate a invasões de e-mail, os fundadores da AegisAI perceberam que essa estrutura baseada em regras if-then tornou-se excessivamente lenta e limitada. Quando um e-mail é gerado por uma IA generativa, ele não reutiliza textos pré-existentes nem depende de padrões fixos codificados, o que permite que a mensagem passe ilesa por rotinas de filtragem que buscam termos e assinaturas já catalogados.

Outro elemento crítico de evasão identificado por Cy Khormaee envolve a utilização de anexos em formato PDF projetados com mecanismos internos de segurança para enganar os scanners corporativos. A startup identificou um aumento no uso de arquivos PDF maliciosos munidos de senhas embutidas e testes CAPTCHA integrados diretamente no documento. Esse artifício impede que filtros automatizados tradicionais inspecionem o conteúdo interno do arquivo, permitindo que a ameaça chegue intacta à caixa de entrada do usuário final.

Agentes de IA e análise contextual

Para contornar as limitações dos sistemas legados, a AegisAI desenvolveu agentes de inteligência artificial treinados para avaliar cada mensagem recebida de forma análoga ao raciocínio analítico de um especialista humano em cibersegurança. Em vez de dependerem de uma lista de checagem (checklist) estática, os agentes examinam continuamente o contexto amplo da comunicação corporativa em busca de anomalias sutis de comportamento.

Esses agentes examinam a relação histórica entre remetente e destinatário, o padrão linguístico empregado, a coerência das solicitações feitas no texto e a integridade de elementos embutidos. Diante de um anexo PDF protegido por senha ou CAPTCHA, os agentes agênticos da startup conseguem interpretar o contexto da entrega e identificar o vetor malicioso que os filtros estáticos ignoram integralmente.

O sócio-geral da Battery Ventures, Dharmesh Thakker, enfatizou ao TechCrunch que a urgência por defesas baseadas em agentes agênticos decorre da velocidade com que os cibercriminosos adotaram a tecnologia.

“Os criminosos estão usando o e-mail para nos atacar utilizando IA a um ritmo muito mais rápido do que conseguimos acompanhar. Defender-se contra isso será a prioridade número um para muitas empresas.”

O cenário competitivo no setor de e-mail

A busca por sistemas capazes de realizar análise contextual de e-mails em tempo real desencadeou uma intensa disputa de mercado na indústria de cibersegurança. A AegisAI insere-se em um ecossistema no qual startups emergentes buscam desbancar fornecedores consolidados do setor de segurança corporativa, como a Proofpoint e a Mimecast, além de disputar espaço com novos players do setor, como a Abnormal Security.

Entre as concorrentes diretas mencionadas no setor está a startup Ocean, que conta com o apoio financeiro do fundo de capital de risco Lightspeed. A Ocean também desenvolve soluções para analisar o contexto de mensagens de entrada e conter tentativas de falsificação de identidade e fraudes corporativas, evidenciando a migração do mercado de cibersegurança em direção a ferramentas agênticas.

Apesar da forte concorrência no segmento, Dharmesh Thakker avalia que a AegisAI possui uma vantagem competitiva relevante devido à experiência de seus fundadores no desenvolvimento de defesas em escala global para o Google. A liderança na proteção do Gmail é vista pelo investidor da Battery Ventures como um credencial decisivo para consolidar a startup como a principal referência na nova geração de prevenção contra invasões digitais.

Visão estratégica e próximos passos

Apesar de ter iniciado sua atuação comercial focando na segurança de e-mails corporativos, a diretoria da AegisAI projeta a expansão de seus agentes de IA para outros domínios da cibersegurança enterprise. O plano de desenvolvimento da startup prevê a entrada no segmento de segurança de dados (data security), aplicando os mesmos modelos de investigação contextual para proteger informações sensíveis armazenadas na nuvem e em redes internas.

O cofundador Cy Khormaee destacou que o futuro das empresas de tecnologia de segurança dependerá da capacidade de construir agentes inteligentes com capacidade autônoma de investigação de incidentes.

“A ideia central de construir agentes customizados e altamente avançados capazes de realizar investigações vai determinar quem se tornará a próxima empresa dominante de segurança.”

Com o aporte recente de US$ 36 milhões liderado pela Battery Ventures, somado aos recursos de investidores anteriores como Accel e Foundation Capital, a AegisAI pretende expandir sua equipe de engenharia e acelerar o treinamento de seus modelos. A estratégia envolve aprimorar continuamente os agentes de defesa para antecipar mutações nos padrões de ataque gerados por novas versões de modelos de linguagem no mercado internacional.

Aplicações e impactos para o mercado

A migração de sistemas de defesa tradicionais para arquiteturas baseadas em agentes autônomos representa uma mudança direta de postura para diretores de segurança da informação (CISOs) e equipes de centro de operações de segurança (SOC). No cenário de ameaças globais, a sofisticação das ferramentas de spear phishing torna insustentável a dependência exclusiva do treinamento de conscientização de funcionários ou de regras estáticas de servidores de e-mail.

Empresas atuantes em setores críticos — como a fintech de pagamentos em criptomoedas Mesh, a startup de infraestrutura de IA LangChain e a plataforma de conformidade Lokker — demonstram que a adoção de inteligência agêntica passou a ser um requisito de proteção operacional. A capacidade de inspecionar vetores evasivos, como arquivos PDF com CAPTCHA e senhas embutidas, torna-se um requisito mínimo em ambientes corporativos sujeitos a ataques diários.

O investimento total de US$ 49 milhões captado pela AegisAI reafirma a relevância do e-mail como vetor crítico de invasões e valida a tese de que a resposta para ameaças geradas por IA reside no uso de agentes autônomos de defesa. A consolidação da empresa fundada por Cy Khormaee e Ryan Luo sinaliza o início de uma nova fase na disputa entre ferramentas de automação maliciosa e sistemas agênticos de proteção cibernética.