AegisAIが3600万ドル調達、AI駆使の標的型攻撃を阻止

サイバー攻撃者が生成AIを活用し、大規模かつ高精度な攻撃を仕掛ける環境が急速に整いつつある。そうした脅威に対抗するため、元Googleのセキュリティ幹部らが立ち上げたスタートアップAegisAIが、3600万ドルのシリーズA資金調達を完了した。同社はAIエージェントを用いて、標的型の巧妙なフィッシングメールを検知・防御する技術を提供する。

AIが変えた攻撃の様相

攻撃者は生成AIを利用し、対象者の個人情報を迅速に収集・分析する。同僚の名前、進行中のプロジェクト、最近の旅行日程といった情報を元に、極めて自然ななりすましメールを作成することが可能になっている。

TechCrunch AIのMarina Temkinの報道によれば、AegisAIの共同創業者であるCy Khormaee氏は「AIを活用した攻撃は、既存の防御策を半分以上の確率で突破する。これは従来の約2倍の成功率だ」と指摘する。攻撃者は標的を徹底的に調査し、その人物に合わせた完全なオーダーメイドの攻撃を仕掛けてくるという。

ルールベースの限界

AegisAIを創業したのは、Googleでセーフブラウジング技術やreCAPTCHAの開発に携わったKhormaee氏とRyan Luo氏の2人だ。両名はGmailのセキュリティを支えた10年近い経験を持つ。

両氏が認識したのは、従来の「if-then」論理に依存したルールベースの防御システムが、AIが生成する偽装メールに対して効果を失いつつあるという現実だった。機械的に定義されたチェックリストでは捉えきれない、微細な異常を検出する必要がある。

そこで同社が開発したのが、人間のように各メッセージを迅速に分析するAIエージェントである。このエージェントは、最も入念なチェックリストでも見逃すような小さな異常に着目し、脅威を識別する。

立ち上げから1年足らずで実績

AegisAIの創業は2025年。わずか1年足らずで、すでに数十社の顧客を獲得している。具体的な導入企業としては、暗号資産決済企業のMesh、AIスタートアップのLangChain、プライバシーコンプライアンスプラットフォームのLokkerなどが名を連ねる。

Khormaee氏によれば、同社のAIエージェントは従来の電子メールセキュリティツールでは完全に見逃されていた脅威を捕捉できるという。例えば、一見すると正規のPDF添付ファイルであっても、パスワードやCAPTCHAが埋め込まれた悪意あるファイルを検知する。こうしたファイルは標準のスパムフィルターを欺くために使われる手口だ。

シリーズAの投資家と評価

今回のシリーズAラウンドはBattery Venturesがリードし、既存投資家のAccelとFoundation Capitalが参加した。この調達により、AegisAIの累計調達額は4900万ドルに達した。

Battery VenturesのゼネラルパートナーであるDharmesh Thakker氏は、電子メール攻撃の増加を実感し、老朽化した電子メールセキュリティツールをAIエージェントベースの防御に置き換えるスタートアップへの投資を模索していたと説明する。Thakker氏は「攻撃者は電子メールを使い、私たちが追いつけないペースでAIを活用して攻撃を仕掛けてくる。これに対する防御は、多くの企業にとって最優先事項になるだろう」と語る。

Thakker氏はさらに、AegisAIが世界で最も普及している電子メールシステムであるGmailのセキュリティ確保に貢献した専門家によって率いられている点を評価し、同社が新たなハッキング対策企業として業界をリードする可能性が最も高いとの見解を示した。

競合環境と市場の動き

AegisAIは、受信メールのコンテキストをAIで分析し、詐欺やなりすましを検出するスタートアップの一角である。Lightspeedが出資するOceanも同様のアプローチで、老舗ベンダーのProofpointやMimecast、新興のAbnormal Securityなどとの競争に挑んでいる。

電子メールセキュリティ市場は長年にわたり既存ベンダーが支配してきたが、生成AIによる攻撃手法の進化を契機に、新たなプレイヤーの参入が加速している。AIによる防御を前面に打ち出す各社は、ルールベースでは対応できない高度な攻撃に対し、機械学習とエージェント技術で応じる構えだ。

編集部の見解

今回の資金調達は、AIセキュリティ市場が今後3〜6ヶ月でさらに活性化することを示唆している。特に、Gmailという大規模な電子メールシステムを支えた経験を持つチームによる製品は、エンタープライズ顧客からの信頼を得やすい。従来のルールベース製品からの置き換え需要が、中堅企業から大企業へと波及していく可能性があると見る。 長期的な視点では、電子メールセキュリティ市場の構造そのものが変容する可能性がある。ProofpointやMimecastといった既存大手がAIベースの防御にシフトできなければ、新興勢力に市場を切り崩されるリスクが生じる。同時に、攻撃手法もさらに洗練されるため、防御側のAIエージェントも継続的な進化が不可欠となる。この領域は今後1〜3年で、セキュリティ業界全体の競争構図を大きく変えると言えそうだ。 編集部としては、AIエージェントが「人間のように」異常を検出するという主張の検証可能性が問われると考える。同社の製品が実際にどの程度の精度で未知の攻撃を検出できるのか、第三者による評価やベンチマークが不足している。

参考

• 「AegisAI, founded by former Google security execs, lands $36M to stop AI-driven spear phishing」, by Marina Temkin — TechCrunch AI, 2026-07-23T18:38:34.000Z (ARR)
• 元記事URL: https://techcrunch.com/2026/07/23/aegisai-founded-by-former-google-security-execs-lands-36m-to-stop-ai-driven-spear-phishing/