Введение
Представьте: вы получаете электронное письмо от генерального директора с просьбой срочно перевести средства на новый счёт. Голос на другом конце провода — точная копия начальника. Но это не он. Это нейросеть, созданная на основе публичных данных о вашей компании. Звучит как сценарий научно-фантастического фильма? Нет, это реальность 2026 года.
Именно для борьбы с этой угрозой была основана компания AegisAI. Основатели — бывшие руководители отдела безопасности Google — привлекли $36 млн в раунде финансирования серии A. Стартап обещает революцию в защите от AI-фишинга, используя ту же технологию, что и злоумышленники, но с обратным знаком.
Что такое AI-driven spear phishing и почему это страшно?
Spear phishing (целевой фишинг) — это не массовая рассылка «писем счастья». Злоумышленники изучают конкретную компанию, её сотрудников, внутренние процессы. Раньше на это уходили дни и требовались навыки социальной инженерии. С появлением генеративных AI-моделей (вроде GPT-4 и его аналогов) атаки стали персонализированными, дешёвыми и массовыми одновременно.
Исследование компании Tessian (2025 год) показало, что 94% организаций сталкивались с целевыми фишинговыми атаками за последние 12 месяцев. Средняя стоимость одной успешной атаки для крупного бизнеса — $4,91 млн (данные IBM Cost of a Data Breach Report 2025).
Ключевая особенность AI-фишинга: письма и голосовые сообщения генерируются в реальном времени с учётом контекста. Например, если сотрудник только что вернулся из отпуска, злоумышленник может отправить письмо от имени HR с просьбой подтвердить данные. Или, как в недавнем громком случае, подделать голос генерального директора европейской энергетической компании, чтобы перевести €220 000 на счёт мошенников (Wall Street Journal, 2024).
Как работает AegisAI?
Основатели AegisAI, чьи имена пока не раскрываются полностью (известно только, что это ветераны Google Cloud Security и команды Threat Analysis Group), решили использовать симметричный подход. Если злоумышленники используют AI для создания атак, то защита должна строиться на тех же принципах.
Технология AegisAI включает три компонента:
-
Поведенческая аналитика в реальном времени — система анализирует не только текст письма, но и метаданные: время отправки, IP-адрес, историю переписки. Если письмо пришло в 3:00, а ранее в это время адресат никогда не писал — это триггер.
-
Голосовая биометрия — для защиты от deepfake-звонков. AegisAI использует модель, обученную на миллионах образцов голоса. Она способна отличить синтезированную речь от настоящей с точностью 99,2% (по данным пресс-релиза стартапа от 22 июля 2026).
-
Контекстный анализ намерений — AI оценивает, соответствует ли запрос (например, перевод денег) обычному поведению сотрудника и бизнес-процессам компании.
Практические примеры: как AegisAI уже спасает бизнес
В ходе бета-тестирования, проведённого среди 50 компаний из списка Fortune 500, AegisAI заблокировал 97% целевых фишинговых атак. Один из кейсов, описанных в блоге компании: крупная финансовая корпорация получила письмо от «IT-отдела» с просьбой установить обновление безопасности. Сотрудник уже собирался кликнуть на ссылку, но система AegisAI определила, что домен отправителя был зарегистрирован всего за 3 часа до отправки, а IP-адрес принадлежал стране, где у компании нет офисов. Письмо было помечено как «опасное» и заблокировано на уровне почтового сервера.
Другой случай: в медицинском стартапе злоумышленник использовал deepfake-голос, чтобы позвонить бухгалтеру от имени финансового директора. AegisAI, интегрированный с корпоративной АТС, распознал аномалии в спектрограмме голоса и автоматически завершил вызов, отправив оповещение в службу безопасности.
Рынок и конкуренты
Рынок кибербезопасности, по данным Gartner, в 2025 году достиг $215 млрд. Сегмент защиты от AI-угроз растёт со скоростью 35% в год. У AegisAI есть конкуренты: стартапы Abnormal Security (привлёк $300 млн за всё время) и Ironscales. Однако основатели AegisAI делают ставку на proprietary-модель, обученную на данных бывших коллег из Google. В отличие от конкурентов, которые анализируют только текст, AegisAI учитывает голос и видео.
Как защитить себя и бизнес уже сегодня?
Даже если вы не можете позволить себе корпоративное решение за $36 млн, есть базовые шаги:
- Включите многофакторную аутентификацию (MFA) — это блокирует 99% автоматизированных атак (данные Microsoft).
- Обучайте сотрудников — проводите регулярные симуляции фишинга. Согласно KnowBe4, через год обучения сотрудники «клюют» на фишинг в 2-3 раза реже.
- Используйте AI для защиты — многие почтовые сервисы (например, Google Workspace, Microsoft 365) имеют встроенные AI-фильтры. Убедитесь, что они включены.
- Проверяйте запросы на перевод денег — даже если запрос пришёл от начальника по телефону, перезвоните ему по корпоративному номеру.
Заключение
AegisAI, основанная бывшими топ-менеджерами Google, получила $36 млн не просто так. Эта сделка — сигнал рынка: AI-фишинг становится главной угрозой для бизнеса в 2026 году. Технологии deepfake и генеративные модели уже не футуристическая фантазия, а реальный инструмент в руках киберпреступников.
Защита от таких атак требует симметричного ответа: AI против AI. Как показывают первые результаты AegisAI, этот подход работает. Но важно помнить: технологии — лишь часть решения. Культура безопасности, обучение сотрудников и простые процедуры (вроде двойной проверки запросов) остаются фундаментом.
Как говорится в старом анекдоте про безопасность: «Самый дорогой замок не поможет, если вы сами открываете дверь незнакомцам». В эпоху AI-фишинга это правило актуально как никогда.
P.S. Если вы используете корпоративные сервисы для коммуникации (например, Slack, Teams или Telegram), убедитесь, что они защищены. Встроенные AI-модули безопасности могут быть настроены через API. ASI Biont поддерживает подключение к сервисам через API — подробнее на asibiont.com/courses. Это позволит автоматизировать проверку входящих запросов и снизить риск человеческой ошибки.
Комментарии