Perusahaan rintisan keamanan email Ocean mengakhiri operasi rahasia dan mengumumkan pendanaan kumulatif sebesar $28 juta. Perusahaan memposisikan produknya sebagai platform keamanan email AI yang berfokus pada serangan phishing terarah dan penipuan identitas yang meningkat akibat AI generatif.
Lightspeed memimpin pendanaan
Putaran pendanaan ini dipimpin oleh Lightspeed Venture Partners, dengan partisipasi dari Picture Capital dan Cerca Partners. Beberapa investor malaikat dari industri keamanan juga ikut berpartisipasi, termasuk Assaf Rappaport, co-founder dan CEO Wiz, serta Yevgeny Dibrov dan Nadir Izrael, co-founder Armis.
TechCrunch melaporkan bahwa Ocean didirikan oleh Shay Shwartz. Shwartz awalnya terlibat dalam kegiatan peretasan, ditangkap pada usia 16 tahun, lalu beralih ke bidang keamanan siber, kemudian berpartisipasi dalam berbagai proyek di dalam sistem pertahanan dan intelijen Israel, serta pernah bergabung dengan startup Axis yang kemudian diakuisisi oleh HPE.
Targeting AI-amplified email attacks
Shwartz percaya bahwa pemasok keamanan email tradisional telah mampu menangani sejumlah besar email phishing biasa, tetapi AI sedang mengubah cara serangan. Di masa lalu, phishing terarah biasanya memerlukan penyerang menghabiskan banyak waktu untuk mengumpulkan informasi, meneliti target, dan menulis konten secara manual, sehingga hambatannya tinggi.
Dengan semakin luasnya penggunaan model besar, proses ini menjadi jauh lebih otomatis. Penyerang dapat memanfaatkan AI untuk mengumpulkan informasi publik, menganalisis identitas target, lalu dengan cepat membuat konten email yang lebih sesuai dengan konteks pribadi atau organisasi, sehingga skala serangan pun membesar.
Model kecil khusus untuk mengenali perilaku peniruan
Ocean menyatakan bahwa sistemnya akan menganalisis konteks setiap email yang masuk untuk mengidentifikasi penipuan dan peniruan. Shwartz mengatakan bahwa perusahaan mengembangkan model bahasa kecil yang dirancang khusus untuk skenario email, agar lebih cepat menilai niat pengirim dan membandingkannya dengan konteks internal perusahaan.
Dengan pendekatan ini, sistem tidak hanya memeriksa teks email itu sendiri, tetapi juga menggabungkan latar belakang organisasi penerima untuk menilai apakah kontennya mencurigakan. Ocean berharap hal ini dapat meningkatkan keamanan lingkungan email dan mengurangi risiko serangan email yang didorong oleh AI.