O phishing com IA ficou pessoal demais. Ex-Google apostam em agentes para reagir

O phishing corporativo mudou de escala porque a inteligência artificial reduziu o custo de parecer convincente. Um criminoso já não precisa escrever a mesma mensagem ruim para centenas de pessoas. Pode pesquisar contexto, imitar linguagem e adaptar o golpe ao destinatário. É por isso que a AegisAI, fundada por dois ex-executivos de segurança do Google, acaba de levantar US$ 36 milhões em uma Series A para responder ao problema com agentes de IA.

A rodada foi liderada pela Battery Ventures. Com o novo aporte, a empresa diz ter chegado a US$ 49 milhões captados. O dinheiro chama atenção pelo valor, mas principalmente pela tese: se ataques de spear phishing são cada vez mais personalizados, a defesa baseada só em regras fixas perde terreno.

Resumo: A AegisAI levantou US$ 36 milhões para usar agentes de IA contra e-mails corporativos maliciosos. Para empresas brasileiras, a notícia reforça que filtro tradicional não basta quando o golpe entende o contexto da equipe.

O que os ex-Google enxergaram no e-mail corporativo

💡 Vai rodar Dify numa VPS? A gente comparou o preço real em cada provedor — com renovação e requisitos — em VPS para Dify.

A AegisAI foi fundada por Cy Khormaee e Ryan Luo. Os dois trabalharam em segurança no Google e tiveram ligação com tecnologias como Safe Browsing e reCAPTCHA. Agora, a proposta é levar essa experiência para a proteção de caixas de entrada corporativas.

A empresa usa agentes de IA para analisar mensagens e procurar sinais que um filtro baseado em listas e condições pode deixar passar. A diferença está no contexto. Um e-mail pode não ter um link obviamente malicioso, nem uma frase cheia de erros. Ainda assim, pode parecer estranho quando a solicitação, o anexo e o momento da conversa são avaliados juntos.

É um ponto importante. Regras do tipo “se acontecer X, bloqueie Y” continuam úteis para ameaças conhecidas. Mas elas dependem de padrões relativamente estáveis. O spear phishing gerado por IA tenta justamente fugir disso. Ele muda a redação, cria narrativas específicas e explora informações públicas sobre pessoas, projetos e empresas.

Segundo a AegisAI, ataques apoiados por IA já conseguem passar por controles existentes em mais da metade dos casos. É uma afirmação da própria empresa, não uma medição independente. Ainda assim, ajuda a explicar por que investidores estão colocando capital em ferramentas que analisam e-mails de forma menos mecânica.

Por que anexos aparentemente normais viraram problema

A tecnologia da AegisAI também mira anexos que não parecem perigosos à primeira vista. O exemplo citado envolve PDFs maliciosos protegidos por senha ou CAPTCHA. Esses recursos podem dificultar a inspeção automática de filtros convencionais e dar ao anexo uma aparência de documento legítimo.

Não é preciso imaginar uma invasão cinematográfica para entender o risco. Em uma rotina corporativa, basta um e-mail que pareça vir de um fornecedor, um pedido de pagamento bem escrito ou um arquivo que imite um processo interno. A IA torna a personalização mais barata e rápida. Por isso, a pergunta deixou de ser apenas “há um vírus neste anexo?” e passou a ser “esta solicitação faz sentido para esta pessoa, agora?”.

A startup afirma ter dezenas de clientes. Entre eles estão Mesh, LangChain e Lokker. A lista ainda é pequena perto do mercado global de segurança de e-mail, mas indica que a proposta já encontrou uso além do laboratório e da apresentação para investidores.

O recado para pequenas equipes brasileiras

No Brasil, muitas empresas ainda tratam phishing como um assunto resolvido por antivírus, treinamento anual e uma regra no provedor de e-mail. Esses controles seguem necessários. O problema é que a mensagem maliciosa está ficando mais parecida com uma mensagem legítima, inclusive quando chega em português e usa referências do dia a dia da operação.

Pequenas equipes têm uma desvantagem clara: quase ninguém sobra para investigar cada e-mail estranho. Ao mesmo tempo, elas não precisam aceitar isso como destino. O caminho mais realista é combinar controles técnicos, confirmação fora do e-mail para pedidos sensíveis e processos simples para pagamentos, acessos e troca de dados.

Para quem usa Gmail no trabalho, vale entender como automatizar uma camada prática de checagem sem depender apenas da atenção humana. O nosso workflow de IA contra golpes no Gmail mostra uma abordagem voltada a identificar mensagens suspeitas e organizar a triagem.

A ideia de agentes defensivos pode soar distante para uma empresa pequena. Mas a mudança tende a chegar primeiro como recurso embutido em serviços de e-mail, segurança e automação. A equipe não precisará montar uma central de operações de segurança. Precisará saber configurar o que já usa e manter decisões críticas fora do alcance de uma única mensagem.

A defesa também terá de usar IA

O caso da AegisAI não prova que agentes resolvem o phishing. Ferramentas de segurança podem errar, e criminosos também vão adaptar seus métodos. A novidade é outra: o modelo de defesa está mudando porque o volume e a personalização dos ataques mudaram antes.

Na nossa leitura, a parte mais relevante da rodada não é o número de US$ 36 milhões. É o reconhecimento de que segurança de e-mail não pode depender apenas de procurar palavras proibidas ou domínios conhecidos. Quando o golpe consegue imitar uma conversa real, a defesa precisa analisar relações, pedidos e inconsistências.

A inteligência artificial não elimina a responsabilidade humana. Ela pode, porém, devolver tempo para a equipe investigar o que realmente merece atenção. Para empresas brasileiras, essa pode ser a diferença entre tratar o phishing como ruído inevitável e construir uma rotina capaz de barrar o golpe antes do prejuízo.