Ocean will KI‑generierte Phishing‑Mails mit einem Netzwerk aus KI‑Agenten stoppen

Ein neues Startup gegen eine neue Art von Phishing

Phishing‑Angriffe gehören seit Jahren zu den größten Sicherheitsproblemen im Internet – doch mit generativer KI hat sich die Bedrohung deutlich verändert. Das Cybersecurity‑Startup Ocean, gegründet 2023, will genau dieses Problem lösen. Das Unternehmen ist jetzt aus dem sogenannten Stealth‑Modus hervorgetreten und hat insgesamt 28 Millionen US‑Dollar an Finanzierung eingesammelt.

Sein Ansatz: eine KI‑native E‑Mail‑Sicherheitsplattform, die nicht nur nach bekannten Angriffsmustern sucht, sondern versucht zu verstehen, was eine E‑Mail eigentlich erreichen will.

Der Gründer hinter Ocean

Gegründet wurde Ocean von Shay Shwartz, einem Cybersecurity‑Forscher mit ungewöhnlichem Werdegang. Als Teenager experimentierte er mit Hacking und wurde im Alter von 16 Jahren erwischt. Danach verlagerte er seinen Fokus auf defensive Sicherheit.

In den folgenden Jahren arbeitete er etwa ein Jahrzehnt in Israels Elite‑Verteidigungs‑ und Geheimdiensteinheiten. Berichten zufolge war er auch an Projekten rund um das Raketenabwehrsystem Iron Dome beteiligt, bevor er in die Privatwirtschaft wechselte und schließlich Ocean gründete.

Zwei Jahre nach der Gründung gab das Unternehmen seine Finanzierung öffentlich bekannt. Die Series‑A‑Runde über 20 Millionen Dollar wurde von Lightspeed Venture Partners angeführt, weitere Investoren sind unter anderem Picture Capital, Cerca Partners sowie mehrere bekannte Angel‑Investoren. Insgesamt hat Ocean damit 28 Millionen Dollar eingesammelt.

Was Ocean entwickelt

Ocean konzentriert sich auf ein spezifisches Problem: Phishing‑Angriffe, die mit Hilfe von KI generiert oder verbessert werden.

Viele klassische E‑Mail‑Sicherheitslösungen arbeiten mit relativ festen Mechanismen:

• Signaturen bekannter Schadsoftware
• Reputationsdatenbanken
• Regeln und Mustererkennung

Diese Methoden funktionieren gut gegen wiederkehrende Angriffstypen. Doch KI‑generierte Phishing‑Mails können Tonfall, Struktur und Formulierung ständig verändern, wodurch sie traditionelle Filter leichter umgehen.

Ocean versucht deshalb einen anderen Ansatz: Die Plattform soll die Bedeutung und das Ziel einer Nachricht verstehen.

Wie die „agentische“ KI E‑Mails analysiert

Ocean beschreibt seine Architektur als agentisches Netzwerk aus KI‑Agenten, das von einer zentralen KI‑Engine koordiniert wird. Jede eingehende E‑Mail wird von mehreren spezialisierten Agenten untersucht, bevor sie überhaupt im Posteingang landet.

Der Analyseprozess kombiniert mehrere Komponenten:

• Kleinere Sprachmodelle (SLMs) und größere Modelle, die den Inhalt der E‑Mail interpretieren.
• Spezialisierte KI‑Agenten, die unterschiedliche Aspekte analysieren – etwa Sprache, Kontext oder mögliche Manipulationsversuche.
• Zusätzliche Kontext‑ und Signalsammlung, um die Bewertung der Nachricht zu verbessern.

Statt nur zu prüfen, ob eine Nachricht einem bekannten Phishing‑Template ähnelt, stellt das System eine andere Frage:

„Was versucht diese E‑Mail den Empfänger dazu zu bringen zu tun?“

Wenn die KI erkennt, dass eine Nachricht etwa dazu auffordert,

• Zugangsdaten preiszugeben,
• Geld zu überweisen oder
• einen betrügerischen Geschäftsprozess auszulösen,

kann sie die E‑Mail blockieren oder markieren, bevor sie den Nutzer erreicht.

Warum KI‑Phishing schwieriger zu stoppen ist

Generative KI hat Social‑Engineering‑Angriffe massiv vereinfacht. Mit großen Sprachmodellen können Angreifer heute E‑Mails erstellen, die:

• den Schreibstil eines Unternehmens imitieren
• interne Projekte oder Kollegen erwähnen
• kaum noch typische Grammatikfehler enthalten

Dadurch wirken viele Nachrichten deutlich glaubwürdiger als klassische Phishing‑Versuche. Sicherheitsexperten argumentieren deshalb zunehmend, dass reine Mustererkennung nicht mehr ausreicht.

Oceans Strategie basiert genau auf dieser Annahme: Wer moderne Angriffe stoppen will, muss Kontext und Absicht verstehen – nicht nur bekannte Signaturen erkennen.

Erste Nutzung und Wachstum

Mit seiner öffentlichen Vorstellung gab Ocean auch erste Hinweise auf die Nutzung seiner Plattform. Nach Unternehmensangaben schützt die Technologie bereits Hunderttausende E‑Mail‑Postfächer, während das Unternehmen weiter Kunden gewinnt und seine Infrastruktur ausbaut.

Konkrete Zahlen zu analysierten E‑Mails, zur Gesamtzahl der Kunden oder zu langfristigen Adoptionsraten wurden bisher jedoch nicht umfassend veröffentlicht.

Ein neuer Wettlauf in der Cybersicherheit

Die Finanzierung von Ocean zeigt einen größeren Trend im Sicherheitsmarkt: KI verändert sowohl die Angreifer‑ als auch die Verteidigungsseite.

Während Cyberkriminelle generative Modelle nutzen, um überzeugende Phishing‑Kampagnen im großen Maßstab zu erstellen, setzen neue Sicherheitsplattformen auf autonome KI‑Agenten, die jede E‑Mail automatisch untersuchen.

Ob agentenbasierte E‑Mail‑Sicherheit zum neuen Standard wird, ist noch offen. Die Höhe der Finanzierung deutet jedoch darauf hin, dass Investoren davon ausgehen, dass der Wettlauf zwischen KI‑gestützten Angreifern und KI‑gestützten Verteidigern gerade erst beginnt.