მოზარდი ჰაკერიდან „რკინის გუმბათის“ მკვლევრამდე: სტარტაპმა Ocean AI-ფიშინგთან საბრძოლველად 28 მილიონი დოლარი მოიზიდა

შეი შვარცმა ელექტრონული ფოსტის ფიშინგ-შეტევების შესახებ თითქმის ყველაფერი იცის. მოზარდობისას ის ჰაკერობით ფულს შოულობდა, თუმცა 16 წლის ასაკში გამოაშკარავების შემდეგ მიხვდა, რომ საკუთარი კიბერ-ნიჭი შეტევების მოსაგერიებლად უფრო ეფექტურად შეეძლო გამოეყენებინა. მომდევნო ათწლეული მან კიბერუსაფრთხოების წამყვან პოზიციებზე გაატარა და ისრაელის თავდაცვისა და დაზვერვის ელიტარულ ქვედანაყოფებში მნიშვნელოვან პროექტებს ხელმძღვანელობდა, მათ შორის „რკინის გუმბათის“ (Iron Dome) სისტემაზეც მუშაობდა. მოგვიანებით ის სტარტაპ Axis-ს შეუერთდა, რომელიც შემდგომში HPE-მ შეიძინა.

საკუთარი სტარტაპის შექმნის იდეა მას დიდი ხნის განმავლობაში ჰქონდა და ორი წლის წინ ეს ნაბიჯი საბოლოოდ გადადგა. მისი სტარტაპი Ocean, რომელიც ელექტრონული ფოსტის უსაფრთხოების პლატფორმაა და ხელოვნური ინტელექტის მეშვეობით განხორციელებულ შეტევებთან საბრძოლველად შეიქმნა, სტელს-რეჟიმიდან (stealth mode) გამოვიდა და ჯამში 28 მილიონი დოლარის ინვესტიცია მოიზიდა. დაფინანსების რაუნდს Lightspeed Venture Partners ხელმძღვანელობდა, რომელშიც ასევე მონაწილეობდნენ Picture Capital და Cerca Partners.

ინვესტორებს შორის არიან ცნობილი „ანგელოზი ინვესტორებიც“, მათ შორის Wiz-ის თანადამფუძნებელი და აღმასრულებელი დირექტორი ასაფ რაპაპორტი, ასევე Armis-ის თანადამფუძნებლები — ევგენი დიბროვი და ნადირ იზრაელი. აღსანიშნავია, რომ Armis ცოტა ხნის წინ ServiceNow-მ 7.75 მილიარდ დოლარად შეიძინა.

ხელოვნური ინტელექტი და ფიშინგის ახალი ერა

მიუხედავად იმისა, რომ ბაზარზე ისეთი დამკვიდრებული მოთამაშეები არსებობენ, როგორებიცაა Proofpoint და Mimecast, ან შედარებით ახალი კომპანიები, მაგალითად Abnormal Security, შვარცი (რომელიც ფოტოზე თანადამფუძნებელთან და ტექნიკურ დირექტორთან, ორან მოიალთან ერთად არის გამოსახული) მიიჩნევს, რომ ხელოვნური ინტელექტი თავდაცვის სრულიად განსხვავებულ მიდგომას მოითხოვს.

წარსულში მიზნობრივი ფიშინგის (spear-phishing) განხორციელება მხოლოდ მაღალკვალიფიციურ ჰაკერებს შეეძლოთ, რადგან მსგავსი შეტევები დიდ დროს, კვლევასა და მექანიკურ შრომას მოითხოვდა. „ხელოვნურმა ინტელექტმა მთელი ეს პროცესი ავტომატური გახადა, რის გამოც შეტევების მასშტაბი საგრძნობლად გაიზარდა. მე შემიძლია დავალება მივცე დიდ ენობრივ მოდელს (LLM), რომ ზუსტად შეისწავლოს კონკრეტული პირი, მოიპოვოს დიდი მოცულობის საჯარო ინფორმაცია და შექმნას თქვენზე მორგებული, მაღალი სიზუსტის ფიშინგ-შეტევა“, — განუცხადა შვარცმა TechCrunch-ს.

როგორ მუშაობს Ocean-ის ტექნოლოგია

Ocean-ის განცხადებით, მათ მიერ შექმნილ ხელოვნურ ინტელექტს შეუძლია საფუძვლიანად გააანალიზოს თითოეული შემოსული წერილის კონტექსტი, რათა აღმოაჩინოს თაღლითობისა თუ პიროვნების გაყალბების მცდელობები. სტარტაპი ყოველთვიურად უკვე მილიარდობით ელექტრონულ წერილს ამოწმებს ისეთი კლიენტებისთვის, როგორებიცაა Kayak, Kingston Technology და Headspace.

შვარცის თქმით, Ocean-მა შექმნა მცირე ენობრივი მოდელი (Small Language Model), რომელიც სპეციალურად ელექტრონული ფოსტის სწრაფი ანალიზისთვისაა ოპტიმიზებული. სისტემა აანალიზებს გამომგზავნის განზრახვას და აფასებს მას კონკრეტული ორგანიზაციული კონტექსტის გათვალისწინებით.

„ეს ჰგავს დაცვის თანამშრომლის ყოლას ყველა კარზე. სწორედ ასე ვხდით ელექტრონულ ფოსტას უსაფრთხო და მაღალი ჰიგიენის მქონე სივრცედ“, — აღნიშნავს შვარცი.