Jak AI pomáhá zastavit nebezpečné emailové útoky ještě před doručením do schránky

V dnešní digitální době patří emailové útoky mezi nejčastější a zároveň nejobtížnější bezpečnostní hrozby. S rozvojem umělé inteligence však rostou i schopnosti útočníků, kteří dokážou pomocí AI generovat přesvědčivé phishingové zprávy a malware, čímž výrazně zvyšují úspěšnost svých útoků. Podle americké agentury CISA začíná více než 90 % úspěšných kybernetických útoků právě phishingem. Nové studie navíc ukazují, že AI generované phishingové zprávy mají mnohem vyšší míru prokliků než ty lidsky psané.

V reakci na tuto hrozbu vznikl startup AegisAI, jehož zakladatelé, bývalí vedoucí bezpečnostních týmů Googlu, vyvinuli systém autonomních AI agentů, kteří dokážou detekovat a eliminovat emailové hrozby dříve, než se dostanou do uživatelských schránek. Startup nedávno získal 13 milionů dolarů ve financování vedeném Accel a Foundation Capital, což potvrzuje velký zájem investorů o tuto oblast.

Jak funguje inovativní řešení AegisAI

AegisAI nevyužívá tradiční pravidla a filtry, ale pracuje s pokročilými AI agenty, z nichž každý je specializovaný na určitý druh hrozby. Když hlavní agent identifikuje potenciální nebezpečí, zapojí do analýzy další „spolupracující“ AI agenty, kteří společně zpracují všechny aspekty emailu – odkazy, přílohy, metadata, QR kódy i vzorce chování.

Tento systém umožňuje detekovat jak známé, tak i nové varianty útoků, které by tradiční bezpečnostní řešení mohla přehlédnout. Díky tomu AegisAI dokáže výrazně snížit počet falešně pozitivních detekcí, které často zbytečně zatěžují uživatele a IT týmy. Instalace je navíc velmi rychlá a jednoduchá – systém se integruje do Google Workspace nebo Microsoft 365 emailem přes API během několika minut.

Praktické přínosy a budoucí výzvy

V současné době AegisAI spolupracuje s několika zákazníky v USA i Evropě, například s firmami zaměřenými na datovou ochranu či kryptoměnové platby. Startup plánuje rozšířit počet specializovaných agentů z aktuálních deseti až na stovku, protože kybernetičtí útočníci neustále vyvíjejí nové metody, jak obejít ochranu.

„Věříme, že postupem času se útočníci přizpůsobí našim technologiím, a proto musíme být vždy o krok napřed,“ říká jeden ze zakladatelů Cy Khormaee. Tento přístup je příkladem dynamického využití AI nejen k odhalování, ale i k samotné obraně v kybernetické bezpečnosti.

Pro neziskové organizace a další citlivé instituce může mít toto řešení zásadní význam, protože právě phishingové útoky bývají často branou k rozsáhlým bezpečnostním incidentům. Převratné technologie jako AegisAI tak nabízejí nejen vyšší ochranu dat, ale i úsporu času a zdrojů, které mohou organizace věnovat svým hlavním cílům.

Vzhledem k rychlému rozvoji AI v oblasti kyberbezpečnosti stojí za zmínku i širší kontext, jak umělá inteligence mění pravidla hry v různých sektorech. Již jsme psali o využití AI v neziskovém sektoru zde a o nových AI agentech pro různé průmyslové oblasti tady. AegisAI je dalším důkazem, jak může AI přinést reálný přínos i v oblasti ochrany uživatelů na internetu.

Závěrem je třeba podotknout, že kybernetická bezpečnost je součástí komplexního ekosystému technologií a procesů. Systémy jako AegisAI mohou významně snížit riziko úspěšných útoků, ale je potřeba je kombinovat s dalšími opatřeními – vzděláváním uživatelů, pravidelnou aktualizací softwaru a odpovědným přístupem k digitální bezpečnosti.

Budoucnost AI v boji proti kybernetickým hrozbám je slibná a právě takové startupy ukazují směr, kterým by se měla bezpečnostní řešení ubírat: autonomní, adaptivní a schopná držet krok s neustále se vyvíjejícími hrozbami.