從青少年駭客到鐵穹研究員，該創辦人籌集2800萬美元對抗AI詐騙 phishing

Shay Shwartz 對於電子郵件詐騙攻擊非常熟悉。在他還是青少年的時候，曾經透過駭客行為賺錢，但在16歲時被逮獲後，他意識到可以運用自己的網路技術來預防攻擊，而不是發動攻擊。他之後花了約十年的時間擔任頂級網路安全領域的職務，領導以色列精英防禦與情報單位的重要專案，包括與鐵穹計畫相關的工作，之後加入 Axis 這間後來被 HPE 收購的創業公司。這段期間，他一直渴望創立自己的公司，兩年前終於決定行動。他的公司 Ocean 是一個專門用來對抗 AI 驅動攻擊的代理電子郵件安全平台，最近從隱形模式中浮出水面，獲得總計2800萬美元的資金。這筆資金由 Lightspeed Venture Partners 領投， Picture Capital 和 Cerca Partners 也有參與。知名天使投資者也加入了這輪資金，包括 Wiz 的創辦人兼執行長 Assaf Rappaport，以及 Armis 的共同創辦人 Yevgeny Dibrov 和 Nadir Izrael，後者最近將 Armis 出售給 ServiceNow，獲得了77.5億美元的價格。雖然像 Proofpoint 和 Mimecast 這樣的成熟廠商，以及較新的競爭者如 Abnormal Security，都能協助偵測標準的網路釣魚攻擊，Shwartz（右側與共同創辦人兼首席技術長 Oran Moyal 合影）認為 AI 需要不同的防禦策略。過去，只有極為高階的駭客才能執行精準釣魚攻擊，因為這類攻擊需要大量的時間、研究與手動勞動。Shwartz 告訴 TechCrunch：「AI 讓整個過程自動化，因此現在的規模大得多。」他說：「我只需要指示 LLM 去了解你到底是谁，收集大量公開資訊，並針對你創造出這些網路釣魚攻擊。」Ocean 声稱其 AI 可以徹底分析每一封進來的電子郵件的上下文，以偵測詐騙與冒名行為。這間新創公司目前每月為客戶審查數十億封電子郵件，包括 Kayak、Kingston Technology 和 Headspace。Shwartz 表示，Ocean 建立了一個小型語言模型，專門用來快速分析電子郵件、理解發件人的意圖，並根據用戶特定的組織環境進行評估。他說：「這就像在每個門口都有一個守衛一樣，這就是我們如何讓信箱變得安全且衛生。」