Un ex hacker adolescente recauda 28 millones para combatir el phishing con IA

Shay Shwartz posee una amplia experiencia en ataques de phishing. Desde su adolescencia, se dedicó a hackear, pero tras ser detenido a los 16 años, decidió utilizar sus habilidades cibernéticas para prevenir ataques en lugar de llevarlos a cabo.

Después de pasar casi una década en roles de ciberseguridad de alto nivel, liderando proyectos en unidades de defensa e inteligencia de Israel, incluyendo trabajos relacionados con el proyecto Iron Dome, se unió a Axis, una startup que posteriormente fue adquirida por HPE.

Finalmente, después de años de anhelar lanzar su propia startup, hace dos años decidió dar el salto.

Su empresa, Ocean, una plataforma de seguridad de correo electrónico que combate ataques impulsados por IA, ha salido de su fase de sigilo con un financiamiento total de 28 millones de dólares. La ronda fue liderada por Lightspeed Venture Partners, con la participación de Picture Capital y Cerca Partners. Inversores ángeles destacados también se unieron, incluyendo a Assaf Rappaport, cofundador y CEO de Wiz, así como a Yevgeny Dibrov y Nadir Izrael, cofundadores de Armis, que fue vendida recientemente a ServiceNow por 7.75 mil millones de dólares.

Mientras que proveedores establecidos como Proofpoint y Mimecast, junto con nuevos jugadores como Abnormal Security, ayudan a detectar ataques de phishing estándar, Shwartz sostiene que la IA requiere un enfoque defensivo diferente.

En el pasado, solo los hackers altamente sofisticados podían llevar a cabo ataques de spear-phishing debido a la cantidad de tiempo, investigación y trabajo manual necesarios para lanzar ataques dirigidos.

"La IA ha automatizado todo el proceso, por lo que la escala es mucho, mucho mayor ahora", comentó Shwartz a TechCrunch. "Puedo instruir a un LLM para que entienda exactamente quién eres, recopile grandes cantidades de información pública y cree esos ataques de phishing de manera muy dirigida hacia ti".

Ocean afirma que su IA puede analizar a fondo el contexto de cada correo electrónico entrante para detectar fraudes e intentos de suplantación de identidad.

La startup ya revisa miles de millones de correos electrónicos cada mes para clientes como Kayak, Kingston Technology y Headspace.

Shwartz aseguró que Ocean construyó un pequeño modelo de lenguaje diseñado para analizar rápidamente correos electrónicos, entender la intención del remitente y evaluarla en función del contexto organizacional específico del usuario.

"Esto es como tener un guardia en cada puerta", afirmó Shwartz. "Así es como hacemos que la bandeja de entrada sea un lugar seguro con alta higiene".