Ocean surge com US$ 28 milhões para enfrentar nova onda de phishing criado por IA

Depois dessa experiência no setor público e em empresas privadas, ele decidiu fundar sua própria startup em 2023 — que agora aparece publicamente com financiamento significativo.

O investimento total de US$ 28 milhões inclui uma rodada Série A de US$ 20 milhões liderada pela Lightspeed Venture Partners, com participação da Picture Capital, Cerca Partners e investidores‑anjo do setor de segurança.

O problema que a startup quer resolver

A Ocean foca em um ponto específico: ataques de e‑mail impulsionados por IA.

Ferramentas tradicionais de segurança de e‑mail normalmente dependem de técnicas como:

• assinaturas de malware conhecidas
• bancos de reputação de domínios
• regras ou padrões previamente identificados

Esse modelo funciona relativamente bem quando os ataques seguem templates repetidos. Mas com IA generativa, invasores podem criar mensagens quase infinitamente diferentes — variando tom, estrutura e vocabulário — para escapar desses filtros.

Além disso, ferramentas modernas conseguem produzir e‑mails que:

• imitam o estilo de comunicação interno de uma empresa
• citam projetos ou colegas reais
• eliminam erros gramaticais típicos de golpes antigos

Isso torna os ataques muito mais convincentes e difíceis de detectar automaticamente.

Como funciona o modelo “agentic” da Ocean

Para lidar com esse cenário, a Ocean criou o que chama de plataforma de segurança de e‑mail “agentic”.

Em vez de um único modelo analisando mensagens, o sistema utiliza uma rede de agentes de IA especializados coordenados por um mecanismo central de inteligência.

De forma simplificada, o processo funciona assim:

• Modelos de linguagem pequenos (SLMs) e maiores ajudam a interpretar o conteúdo textual do e‑mail.
• Agentes de IA especializados examinam diferentes dimensões da mensagem, como linguagem, contexto e possíveis intenções.
• O sistema reúne sinais adicionais e evidências antes de tomar uma decisão sobre a mensagem.

A pergunta central que o sistema tenta responder não é apenas “isso parece phishing?”, mas sim:

“O que este e‑mail está tentando fazer com o destinatário?”

Se os agentes concluírem que a mensagem tenta manipular o usuário — por exemplo, pedir credenciais, solicitar transferência de dinheiro ou iniciar um processo fraudulento — o sistema pode bloquear ou sinalizar o e‑mail antes que ele chegue à caixa de entrada.

Por que o phishing com IA preocupa especialistas

O crescimento da IA generativa mudou rapidamente o cenário da engenharia social.

Ataques que antes exigiam esforço manual agora podem ser produzidos em grande escala e altamente personalizados, aumentando significativamente o risco para empresas.

Por isso, muitas equipes de segurança argumentam que filtros baseados apenas em padrões ou reputação não são mais suficientes. Entender contexto e intenção — algo que sistemas baseados em IA prometem fazer melhor — pode se tornar essencial para detectar novas campanhas de ataque.

Adoção inicial da plataforma

Com o anúncio público, a Ocean revelou que sua tecnologia já está protegendo centenas de milhares de caixas de e‑mail enquanto a empresa continua expandindo sua base de clientes e aprimorando o produto.

A empresa ainda não divulgou métricas detalhadas sobre número total de clientes, volume de e‑mails analisados ou taxas de detecção no longo prazo.

Uma corrida armamentista entre IA ofensiva e defensiva

O investimento significativo na Ocean reflete uma visão crescente entre investidores e especialistas: a cibersegurança está entrando em uma nova fase de corrida tecnológica movida por IA.

De um lado, criminosos usam modelos generativos para criar ataques cada vez mais convincentes. Do outro, startups como a Ocean estão tentando responder com sistemas automatizados capazes de investigar cada e‑mail com inteligência artificial.

Ainda é cedo para saber se plataformas baseadas em agentes se tornarão o padrão dominante na segurança de e‑mail. Mas o tamanho da rodada de financiamento sugere que investidores acreditam que essa disputa entre IA ofensiva e IA defensiva só tende a se intensificar.