AI 釣魚要用 AI 抓：前 Google 安全高管創辦的 AegisAI 募 3,600 萬美元

生成式 AI 讓魚叉式釣魚（spear phishing）的製作成本掉到地板——攻擊者用 AI 研究目標的社交足跡、模仿同事口吻、大量客製化誘餌，傳統靠規則與黑名單的郵件過濾器越來越攔不住。前 Google 安全高管創辦的 AegisAI 週四宣布完成 3,600 萬美元募資，解法是以毒攻毒：部署 AI agent 像人類分析師那樣逐封閱讀郵件，理解上下文、注意那些再詳盡的檢查清單也列不出來的細微異常。

技術路線的差異在「理解」而非「比對」。規則式過濾器問的是「這封信有沒有踩到已知特徵」，AegisAI 的 agent 問的是「一個謹慎的人看到這封信會不會起疑」——寄件時機怪不怪、語氣跟這個同事平常一不一樣、要求的動作合不合理。防禦方終於把攻擊方已經在用的武器拿回來用。

資安市場今年的融資主題幾乎都繞著同一句話打轉：AI 攻擊只能用 AI 防。本站 7/22 報導過美軍把年度 AI token 額度提前燒完，企業端的郵件安全需求同樣在爆發。釣魚郵件是絕大多數入侵事件的第一扇門，這個位置的軍備競賽,短期內只會更熱。