Ocean: стартап кибербезопасности с «агентным» ИИ, который пытается остановить фишинг нового поколения

Фишинговые письма, созданные с помощью генеративного ИИ, становятся одним из самых быстрорастущих видов кибератак. На этом фоне стартап Ocean, основанный в 2023 году, представил платформу безопасности электронной почты нового поколения и объявил о $28 млн привлечённых инвестиций.

Идея компании проста: традиционные системы защиты ищут известные признаки вредоносных писем, тогда как Ocean пытается понять намерение письма — чего именно отправитель пытается добиться от получателя.

Кто стоит за стартапом

Ocean основал Шай Шварц (Shay Shwartz) — исследователь кибербезопасности с довольно необычной биографией. В подростковом возрасте он экспериментировал со взломом систем и был пойман в 16 лет. После этого, по данным публикаций, он направил свои навыки на защиту систем, а не на их взлом.

Позже Шварц около десяти лет работал в элитных оборонных и разведывательных подразделениях Израиля, включая проекты, связанные с системой противоракетной обороны Iron Dome («Железный купол»).

В 2023 году он основал Ocean, а спустя примерно два года компания публично объявила о запуске и финансировании.

Общий объём инвестиций составил $28 млн, включая раунд Series A на $20 млн, который возглавил фонд Lightspeed Venture Partners. В раунде также участвовали Picture Capital, Cerca Partners и ряд известных ангельских инвесторов.

Что именно разрабатывает Ocean

Ocean сосредоточился на одной проблеме: фишинговые атаки, созданные или усиленные искусственным интеллектом.

Традиционные системы безопасности электронной почты обычно используют:

• базы известных вредоносных адресов
• сигнатуры и шаблоны атак
• правила и фильтры на основе совпадений

Такие методы хорошо работают против повторяющихся атак. Но письма, созданные генеративным ИИ, могут бесконечно менять формулировки, стиль и структуру — из‑за чего обходят фильтры, которые ищут узнаваемые шаблоны.

Ocean предлагает другой подход: анализ смысла и цели сообщения.

Как работает «агентная» модель ИИ

Компания называет свою систему agentic email security platform — платформой, в которой множество специализированных AI‑агентов совместно анализируют каждое письмо.

Перед тем как письмо попадёт во входящие пользователя, система выполняет многоступенчатую проверку:

• Малые и большие языковые модели (SLM и LLM) интерпретируют текст письма.
• Несколько специализированных AI‑агентов анализируют разные аспекты — язык, контекст, поведение отправителя и потенциальную цель сообщения.
• Центральный механизм координирует этих агентов и собирает дополнительные сигналы, чтобы оценить риск.

Вместо простого вопроса «похоже ли письмо на известный фишинговый шаблон?» система задаёт другой: «Что отправитель пытается заставить сделать получателя?»

Если модель определяет, что письмо пытается манипулировать пользователем — например, запросить пароль, инициировать перевод денег или изменить рабочий процесс — сообщение блокируется или помечается как подозрительное ещё до того, как его увидит пользователь.

Почему фишинг с ИИ стал серьёзной проблемой

Генеративные модели резко снизили порог входа для злоумышленников. Теперь они могут автоматически создавать письма, которые:

• имитируют корпоративный стиль общения
• упоминают реальные проекты и сотрудников
• почти не содержат грамматических ошибок

Из‑за этого многие специалисты по безопасности считают, что фильтры, основанные только на шаблонах, больше не справляются с современными атаками. Ocean строит защиту вокруг анализа контекста и намерения, а не только технических индикаторов.

Первые результаты и внедрение

Компания официально вышла из stealth‑режима с общим финансированием $28 млн.

По заявлениям Ocean, её платформа уже защищает сотни тысяч почтовых ящиков, пока стартап продолжает расширять продукт и клиентскую базу.

При этом подробные метрики — например, общее количество проанализированных писем или точное число корпоративных клиентов — пока публично не раскрывались.

Почему инвесторы следят за этим рынком

Инвесторы всё чаще рассматривают кибербезопасность как область, где ИИ усиливает и атакующих, и защитников.

С одной стороны, злоумышленники используют генеративные модели для создания масштабных и убедительных фишинговых кампаний. С другой — такие компании, как Ocean, пытаются отвечать на это системами из AI‑агентов, способных автоматически расследовать каждое письмо.

Станет ли «агентная» защита электронной почты новым стандартом индустрии — пока открытый вопрос. Но масштаб инвестиций в Ocean показывает, что рынок ожидает дальнейшего усиления гонки между атакующими и защитниками, использующими искусственный интеллект.