AI‑जनरेटेड फ़िशिंग रोकने के लिए Ocean का ‘Agentic’ ईमेल सुरक्षा प्लेटफ़ॉर्म

रिपोर्टों के अनुसार, किशोरावस्था में उन्होंने हैकिंग के साथ प्रयोग किए और 16 वर्ष की उम्र में पकड़े जाने के बाद उन्होंने अपनी तकनीकी क्षमताओं को रक्षात्मक सुरक्षा की दिशा में लगाना शुरू किया।

इसके बाद उन्होंने लगभग 10 साल तक इज़राइल की एलिट रक्षा और खुफिया इकाइयों में काम किया, जहाँ वे Iron Dome मिसाइल रक्षा प्रणाली से जुड़े प्रोजेक्ट्स में भी शामिल रहे।

2023 में उन्होंने Ocean की स्थापना की और दो साल बाद कंपनी $28 मिलियन की फंडिंग के साथ सार्वजनिक रूप से सामने आई।

कंपनी को कितनी फंडिंग मिली

Ocean ने कुल मिलाकर $28 मिलियन जुटाए हैं। इसमें से $20 मिलियन की Series A फंडिंग Lightspeed Venture Partners के नेतृत्व में हुई।

इस राउंड में Picture Capital, Cerca Partners और कई प्रमुख एंजेल निवेशकों ने भी भाग लिया।

Ocean का प्लेटफ़ॉर्म कैसे काम करता है

Ocean का मुख्य लक्ष्य है: AI से बने या AI की मदद से तैयार किए गए फ़िशिंग ईमेल को रोकना।

परंपरागत ईमेल सुरक्षा सिस्टम आम तौर पर इन चीज़ों पर निर्भर करते हैं:

• ज्ञात मैलिशियस सिग्नेचर
• रिप्यूटेशन डेटाबेस
• तय नियम या पैटर्न मैचिंग

ये तरीके पुराने या बार‑बार इस्तेमाल होने वाले हमलों के लिए काम करते हैं, लेकिन AI से बने फ़िशिंग ईमेल हर बार अलग भाषा और शैली में लिखे जा सकते हैं। इससे पारंपरिक फ़िल्टर उन्हें पहचान नहीं पाते।

Ocean का सिस्टम इस समस्या को अलग तरीके से हल करने की कोशिश करता है।

‘Agentic’ AI मॉडल ईमेल का विश्लेषण कैसे करता है

कंपनी के अनुसार, उसका प्लेटफ़ॉर्म कई AI एजेंटों के नेटवर्क पर आधारित है जिन्हें एक केंद्रीय इंटेलिजेंस इंजन समन्वित करता है। ये एजेंट ईमेल उपयोगकर्ता के इनबॉक्स तक पहुँचने से पहले उसकी जांच करते हैं।

इस प्रक्रिया में सामान्यतः ये चरण शामिल होते हैं:

• Small language models (SLMs) और बड़े भाषा मॉडल ईमेल के टेक्स्ट को समझने में मदद करते हैं।
• अलग‑अलग विशेषीकृत AI एजेंट भाषा, संदर्भ और संभावित उद्देश्य का विश्लेषण करते हैं।
• सिस्टम अतिरिक्त संकेत (signals) और संदर्भ जोड़कर यह तय करता है कि ईमेल सुरक्षित है या नहीं।

दूसरे शब्दों में, सिस्टम यह नहीं पूछता कि “क्या यह ईमेल किसी पुराने फ़िशिंग टेम्पलेट जैसा दिखता है?” बल्कि यह पूछता है:

“यह ईमेल प्राप्तकर्ता से क्या करवाना चाहता है?”

यदि AI को लगता है कि संदेश का उद्देश्य उपयोगकर्ता को धोखा देना है—जैसे पासवर्ड मांगना, पैसे ट्रांसफर करवाना या किसी फर्जी प्रक्रिया को ट्रिगर करना—तो उसे इनबॉक्स तक पहुँचने से पहले ब्लॉक या फ़्लैग किया जा सकता है।

AI‑जनरेटेड फ़िशिंग को रोकना इतना मुश्किल क्यों हो गया है

जनरेटिव AI के आने के बाद सोशल‑इंजीनियरिंग हमले बनाना बेहद आसान हो गया है। बड़े भाषा मॉडल हमलावरों को ऐसे ईमेल बनाने देते हैं जो:

• कंपनी की आंतरिक भाषा और टोन की नकल कर सकें
• किसी प्रोजेक्ट या सहकर्मी का उल्लेख कर सकें
• व्याकरण की गलतियों से लगभग मुक्त हों

इस वजह से सुरक्षा विशेषज्ञों का मानना है कि केवल पैटर्न‑आधारित फ़िल्टर अब पर्याप्त नहीं हैं। आधुनिक हमलों को पकड़ने के लिए इरादे और संदर्भ को समझने वाली प्रणालियों की ज़रूरत बढ़ रही है।

शुरुआती अपनापन और उपयोग

Ocean ने अपनी लॉन्च घोषणा के समय कहा कि उसका प्लेटफ़ॉर्म पहले से ही सैकड़ों हज़ार ईमेल मेलबॉक्स की सुरक्षा कर रहा है।

हालाँकि कंपनी ने अभी तक यह सार्वजनिक नहीं किया है कि कुल कितने ईमेल स्कैन किए गए हैं, कितने ग्राहक हैं, या लंबी अवधि में इसकी अपनाने की दर कैसी है।

निवेशकों की दिलचस्पी क्यों बढ़ रही है

Ocean में निवेश यह दिखाता है कि साइबरसिक्योरिटी उद्योग में अब AI बनाम AI की प्रतिस्पर्धा तेज़ हो रही है।

जहाँ एक तरफ हमलावर AI का इस्तेमाल करके बड़े पैमाने पर विश्वसनीय फ़िशिंग संदेश बना सकते हैं, वहीं दूसरी तरफ Ocean जैसी कंपनियाँ AI एजेंटों से हर ईमेल की स्वचालित जांच कराकर इन हमलों को रोकने की कोशिश कर रही हैं।

आने वाले वर्षों में यह स्पष्ट होगा कि क्या एजेंट‑आधारित ईमेल सुरक्षा उद्योग का नया मानक बनती है। लेकिन Ocean की शुरुआती फंडिंग यह संकेत देती है कि निवेशक इस क्षेत्र में तेज़ प्रतिस्पर्धा की उम्मीद कर रहे हैं।