何が起きたか

AIによる標的型メール攻撃（スピアフィッシング）を、AIエージェントで防ぐスタートアップAegisAIが、Battery Ventures主導で3,600万ドルのSeries Aを調達しました。既存投資家のAccelとFoundation Capitalも参加し、累計調達額は4,900万ドルになります。創業したのはGoogleでSafe BrowsingやreCAPTCHAに携わったCy KhormaeeとRyan Luoの2人で、Gmailのセキュリティを支えた経歴を持ちます。

ローンチから1年未満で、Mesh・LangChain・Lokkerなど数十社が導入。GmailのセキュリティをかつてBattery VenturesのゼネラルパートナーDharmesh Thakker氏は「Gmailを守った当人たちだからこそ、次の主要なハッキング防御企業になる最有力候補だ」と評価しています。

なぜ重要か

攻撃側の質が変わりました。AIは同僚・進行中のプロジェクト・最近の出張日程といった個人情報を瞬時に束ね、本物と見分けがつかないメールを量産します。AegisAIによれば、AIを使った攻撃は既存の防御を「半分以上の確率ですり抜け」、従来比で「ほぼ2倍」の成功率になっているといいます。

従来のスパムフィルタは「もし〜なら」というルールベースの照合が中心でした。しかしAegisAIの創業者は、この方式ではAIが作る巧妙なメールに追いつけないと判断。人間のように一通ずつ文脈を読み、チェックリストが見逃す小さな違和感を拾うAIエージェントを開発しました。パスワードやCAPTCHAを仕込んで標準フィルタを欺く「一見正規」のPDF添付ファイルも検知できるとしています。

競争の構図

この領域はAegisAIだけではありません。Lightspeed出資のOceanも同様にメールの文脈をAIで解析し、Proofpoint・Mimecast・Abnormal Securityといった既存ベンダーの置き換えを狙っています。防御の主戦場が「ルール」から「調査するエージェント」へ移りつつあることが、投資マネーの動きからも読み取れます。AegisAIはメールを起点に、将来的にはデータセキュリティなど他領域への拡張も見据えています。

💼 事業会社視点：これは自社にどう効くか

日本の事業会社にとって、これは「メールフィルタの買い替え」の話ではなく、防御の設計思想が変わる予兆として読むべきです。攻撃側がAIで役員や経理担当の人間関係・進行案件・出張予定まで調べ上げてくる以上、既存ルールベースのゲートウェイだけに依存する企業は、半分以上すり抜けられる前提で内部統制を組み直す必要があります。

特にビジネスメール詐欺（BEC）で送金判断を握る経営者・CFO層、そして取引先を多く抱えるEC・SaaS・受託開発は名指しで狙われます。受託開発企業は「顧客の認証情報を預かる立場」自体が攻撃の標的価値になり、一度の被害が信用失墜に直結します。

打ち手は3つ。（1）AI製の巧妙メールを前提に、高額送金・認証変更に人間の二重承認を必須化する。（2）AegisAIやOceanのようなAI文脈解析型の導入を、既存のProofpoint系との比較で検討する。（3）「AIにはAIで対抗する」ベンダー選定基準を情シスに与える。守りの投資判断を先送りする企業ほど、攻撃成功率2倍の波を正面から受けます。