Shay Shwartz sabe muito sobre ataques de phishing por e-mail. Quando adolescente, ele ganhou dinheiro como hacker, mas depois de ser pego aos 16 anos, percebeu que poderia usar seus talentos cibernéticos para prevenir ataques, em vez de lançá-los.
Ele passou cerca de uma década em cargos de segurança cibernética de alto nível, liderando grandes projetos para as unidades de elite de defesa e inteligência de Israel, incluindo trabalho relacionado ao projeto Iron Dome, antes de ingressar na Axis, a startup posteriormente adquirida pela HPE.
O tempo todo, ele estava ansioso para lançar sua própria startup e, há dois anos, finalmente decidiu arriscar.
Sua startup Ocean, uma plataforma de segurança de e-mail criada para combater ataques baseados em IA, acabou de sair do modo furtivo com US$ 28 milhões em financiamento total. A rodada foi liderada pela Lightspeed Venture Partners, com participação da Picture Capital e Cerca Partners. Investidores anjos de alto perfil também participaram da rodada, incluindo o cofundador e CEO da Wiz, Assaf Rappaport, bem como Yevgeny Dibrov e Nadir Izrael, os cofundadores da Armis, que recentemente foi vendida para a ServiceNow por US$ 7,75 bilhões.
Embora fornecedores estabelecidos como Proofpoint e Mimecast, junto com players mais novos como Abnormal Security, ajudem a detectar ataques de phishing padrão, Shwartz (foto ao lado do cofundador e CTO Oran Moyal) argumenta que a IA requer uma abordagem defensiva diferente.
No passado, apenas hackers altamente sofisticados conseguiam realizar spearphishing devido à enorme quantidade de tempo, pesquisa e trabalho manual necessários para lançar ataques direcionados.
“A IA automatizou todo o processo, então a escala é muito, muito maior agora”, disse Shwartz ao TechCrunch. “Posso instruir o LLM a entender exatamente quem você é, coletar uma grande quantidade de informações públicas e criar ataques de phishing direcionados contra você.”
A Ocean afirma que sua IA pode analisar minuciosamente o contexto de cada e-mail recebido para detectar fraudes e tentativas de falsificação de identidade.
A startup já está revisando bilhões de e-mails todos os meses para clientes como Kayak, Kingston Technology e Headspace.
Shwartz disse que a Ocean construiu um modelo de linguagem pequeno feito sob medida para analisar rapidamente e-mails, entender a intenção do remetente e avaliá-la em relação ao contexto organizacional específico do usuário.
“É como ter um guarda em cada porta”, disse Shwartz. “É assim que tornamos a caixa de entrada um local seguro e com alta higiene.”
Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.
