Ocean quiere detener el phishing creado con IA usando redes de agentes de inteligencia artificial

Más tarde trabajó durante aproximadamente una década en unidades de defensa e inteligencia de élite de Israel, incluyendo funciones vinculadas al desarrollo del sistema de defensa antimisiles Iron Dome.

Después de pasar al sector privado, lanzó Ocean en 2023. Dos años más tarde la empresa anunció públicamente su existencia junto con 28 millones de dólares de financiación total, incluidos 20 millones en una ronda Serie A liderada por Lightspeed Venture Partners, con participación de Picture Capital, Cerca Partners y varios inversores ángeles destacados.

Qué problema intenta resolver

Ocean se centra en un desafío concreto: los ataques de correo electrónico generados con inteligencia artificial.

Las herramientas tradicionales de seguridad del correo suelen basarse en métodos como:

• firmas de malware conocidas
• bases de datos de reputación
• reglas o coincidencias de patrones

Estas técnicas funcionan bien cuando los atacantes reutilizan plantillas similares. Pero con la IA generativa, los mensajes de phishing pueden cambiar su tono, estilo y estructura casi infinitamente, lo que facilita evadir los filtros basados en patrones.

Cómo funciona su modelo “agentic” de IA

Ocean describe su producto como una plataforma de seguridad de correo “agentic”, es decir, basada en múltiples agentes de inteligencia artificial que investigan cada mensaje antes de que llegue al usuario.

El sistema funciona como una red coordinada de modelos y agentes especializados:

• Modelos de lenguaje pequeños (SLM) y grandes interpretan el contenido del correo.
• Diversos agentes de IA especializados examinan aspectos como lenguaje, contexto y comportamiento esperado.
• El sistema añade señales adicionales y contexto antes de decidir si el mensaje es malicioso.

En lugar de preguntarse simplemente si un correo coincide con una plantilla conocida de phishing, el sistema intenta responder a una cuestión más profunda: qué intenta conseguir el remitente.

Si el análisis concluye que el mensaje busca manipular al destinatario —por ejemplo, solicitar credenciales, iniciar una transferencia de dinero o activar un proceso fraudulento— el sistema puede bloquearlo o marcarlo antes de que llegue a la bandeja de entrada.

Por qué el phishing con IA es más difícil de detectar

Las herramientas de IA generativa permiten a los atacantes crear mensajes altamente personalizados y convincentes.

Entre otras cosas, pueden producir correos que:

• imitan el tono interno de una empresa
• mencionan proyectos o compañeros reales
• eliminan errores gramaticales típicos del phishing antiguo

Esta variabilidad hace que los filtros basados únicamente en patrones resulten cada vez menos eficaces, lo que ha impulsado el interés en enfoques que analicen intención y contexto.

Primeros signos de adopción

Ocean anunció su salida pública con 28 millones de dólares en financiación total, con Lightspeed Venture Partners liderando la ronda Serie A.

Según declaraciones de la empresa citadas en reportes sobre su lanzamiento, la plataforma ya protege cientos de miles de buzones de correo mientras continúa ampliando su producto y su base de clientes.

No obstante, la compañía todavía no ha publicado métricas detalladas sobre el número total de correos analizados, clientes empresariales o tasas de adopción a largo plazo.

Un nuevo frente en la carrera de la ciberseguridad

El interés de los inversores refleja una tendencia clara: la inteligencia artificial está transformando tanto los ataques como las defensas en ciberseguridad.

Mientras los atacantes utilizan IA para crear campañas de phishing cada vez más sofisticadas, startups como Ocean intentan responder con sistemas automatizados capaces de investigar cada correo de forma autónoma.

Aún está por verse si la seguridad de correo basada en agentes se convertirá en el enfoque dominante. Pero el tamaño de la financiación inicial de Ocean sugiere que muchos inversores esperan que la carrera entre atacantes y defensores impulsados por IA se intensifique en los próximos años.