关注我们
带你读懂网络安全
培训用户认知AI时代的攻击，重塑其安全意识。
前情回顾·AI伪造攻击与防护动态
安全内参4月7日消息，初创厂商Adaptive Security近日宣布完成A轮4300万美元的首次融资，由OpenAI的初创基金和风险资本巨头安德森·霍洛维茨（又名a16z）联合领投。OpenAI向媒体确认，这是其首次投资网络安全领域的初创企业。
AI模拟欺诈攻击，
重塑用户在AI时代的安全意识
生成式AI极大地扩展了黑客和其他恶意行为者的工具库。从深度伪造CEO语音到制造伪造收据，几乎无所不能。
全球最大的生成式AI初创公司OpenAI对此深有体会。如今，它刚刚投资了一家致力于帮助企业防御此类攻击的AI初创公司。
Adaptive Security通过模拟AI生成的“攻击”场景，训练企业员工识别此类威胁。你可能会接到一个电话，听到CTO的声音要求提供验证码。但实际上，那并不是真正的CTO，而是Adaptive Security生成的仿冒语音。
该平台不仅能够模拟电话攻击，还覆盖短信和电子邮件，并识别公司中最容易受到攻击的环节，对员工进行有针对性的风险识别培训。
图：Adaptive Security官网展示的三款产品
这家初创公司专注于诱使员工执行不应操作行为的攻击方式，比如点击恶意链接。这类“社会工程”攻击虽然手段简单，但造成的损失却极为严重。例如，2022年，Axie Infinity因一名开发人员收到伪造的招聘信息，导致超过6亿美元的损失。
应对AI威胁新赛道爆火
Adaptive Security联合创始人兼首席执行官Brian Long表示，AI工具的兴起使得社会工程攻击比以往任何时候都更容易进行。该公司成立于2023年，总部位于纽约，目前已有超过100家客户。Long表示，客户的积极反馈促使OpenAI决定参与投资。
Long是一位经验丰富的连续创业者，曾成功创办两家公司：移动广告初创公司TapCommerce于2014年以超过1亿美元的价格被推特收购；广告科技公司Attentive在2021年最后一次估值超过100亿美元。
Long透露，Adaptive Security计划主要将这笔资金用于招募更多工程师，持续开发产品，以在与恶意行为者的AI“军备竞赛”中保持竞争力。
Adaptive Security也加入了众多应对AI威胁浪潮的网络安全初创公司行列。据《福布斯》报道，Cyberhaven近日以10亿美元估值筹集了1亿美元资金，用于防止员工将敏感信息输入如ChatGPT等工具。另一家名为Snyk的代码安全公司，其部分收入增长正是得益于不安全AI生成代码的崛起，目前其年度经常性收入（ARR）已突破3亿美元。专注于检测深度伪造的初创公司GetReal，也在上月完成了1750万美元的融资。
参考资料：techcrunch.com
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
📍发表于：中国 北京
