Ocean: стартап кибербезопасности с «агентным» ИИ, который пытается остановить фишинг нового поколения

В 2023 году он основал Ocean, а спустя примерно два года компания публично объявила о запуске и финансировании.

Общий объём инвестиций составил $28 млн, включая раунд Series A на $20 млн, который возглавил фонд Lightspeed Venture Partners. В раунде также участвовали Picture Capital, Cerca Partners и ряд известных ангельских инвесторов.

Что именно разрабатывает Ocean

Ocean сосредоточился на одной проблеме: фишинговые атаки, созданные или усиленные искусственным интеллектом.

Традиционные системы безопасности электронной почты обычно используют:

• базы известных вредоносных адресов
• сигнатуры и шаблоны атак
• правила и фильтры на основе совпадений

Такие методы хорошо работают против повторяющихся атак. Но письма, созданные генеративным ИИ, могут бесконечно менять формулировки, стиль и структуру — из‑за чего обходят фильтры, которые ищут узнаваемые шаблоны.

Ocean предлагает другой подход: анализ смысла и цели сообщения.

Как работает «агентная» модель ИИ

Компания называет свою систему agentic email security platform — платформой, в которой множество специализированных AI‑агентов совместно анализируют каждое письмо.

Перед тем как письмо попадёт во входящие пользователя, система выполняет многоступенчатую проверку:

• Малые и большие языковые модели (SLM и LLM) интерпретируют текст письма.
• Несколько специализированных AI‑агентов анализируют разные аспекты — язык, контекст, поведение отправителя и потенциальную цель сообщения.
• Центральный механизм координирует этих агентов и собирает дополнительные сигналы, чтобы оценить риск.

Вместо простого вопроса «похоже ли письмо на известный фишинговый шаблон?» система задаёт другой: «Что отправитель пытается заставить сделать получателя?»

Если модель определяет, что письмо пытается манипулировать пользователем — например, запросить пароль, инициировать перевод денег или изменить рабочий процесс — сообщение блокируется или помечается как подозрительное ещё до того, как его увидит пользователь.

Почему фишинг с ИИ стал серьёзной проблемой

Генеративные модели резко снизили порог входа для злоумышленников. Теперь они могут автоматически создавать письма, которые:

• имитируют корпоративный стиль общения
• упоминают реальные проекты и сотрудников
• почти не содержат грамматических ошибок

Из‑за этого многие специалисты по безопасности считают, что фильтры, основанные только на шаблонах, больше не справляются с современными атаками. Ocean строит защиту вокруг анализа контекста и намерения, а не только технических индикаторов.

Первые результаты и внедрение

Компания официально вышла из stealth‑режима с общим финансированием $28 млн.

По заявлениям Ocean, её платформа уже защищает сотни тысяч почтовых ящиков, пока стартап продолжает расширять продукт и клиентскую базу.

При этом подробные метрики — например, общее количество проанализированных писем или точное число корпоративных клиентов — пока публично не раскрывались.

Почему инвесторы следят за этим рынком

Инвесторы всё чаще рассматривают кибербезопасность как область, где ИИ усиливает и атакующих, и защитников.

С одной стороны, злоумышленники используют генеративные модели для создания масштабных и убедительных фишинговых кампаний. С другой — такие компании, как Ocean, пытаются отвечать на это системами из AI‑агентов, способных автоматически расследовать каждое письмо.

Станет ли «агентная» защита электронной почты новым стандартом индустрии — пока открытый вопрос. Но масштаб инвестиций в Ocean показывает, что рынок ожидает дальнейшего усиления гонки между атакующими и защитниками, использующими искусственный интеллект.