‏Ocean Security: امنیت ایمیل با هوش مصنوعی عاملی

Ocean Security با اعلام دریافت ۲۸ میلیون دلار سرمایه‌گذاری از فاز محرمانه خارج شد و پلتفرم Agentic Email Security خودش رو به بازار معرفی کرد. ایده اصلی اینه که با گسترش هوش مصنوعی، حملات ایمیلی هدفمند دیگه فقط برای گروه‌های هکری پیچیده نیستن — هر مهاجمی می‌تونه با کمک AI، ایمیل‌های فیشینگ کاملاً شخصی‌سازی‌شده بسازه که سیستم‌های دفاعی سنتی اصلاً بهشون شک نمی‌کنن.

ابزارهای امنیتی ایمیل رایج (مثل SEG یا Secure Email Gateway) روی الگوها و ناهنجاری‌های سطحی تکیه می‌کنن. مشکل اینجاست که مدل‌های AI حالا یاد گرفتن دقیقاً همین الگوها رو دور بزنن. Ocean ادعا می‌کنه که با رویکرد عمیق‌تری کار می‌کنه: عوامل هوش مصنوعی (AI Agents) که هدف و نیت پشت هر ایمیل رو می‌فهمن، زمینه رو غنی‌سازی می‌کنن و شواهد رو دنبال می‌کنن — نه فقط اینکه آیا لینک مخربه یا نه.

سه قابلیت اصلی پلتفرم اینان: اول، توقف تهدیدات هدفمند — شناسایی فیشینگ، BEC (Business Email Compromise یا جعل هویت تجاری)، و کلاهبرداری مالی که از دید ابزارهای سطحی پنهون می‌مونن. دوم، Auto-Triage برای تیم SOC — سیستم به‌صورت خودکار صف گزارش‌های فیشینگ رو پاک می‌کنه، درخواست‌های آزادسازی قرنطینه رو پردازش می‌کنه و بدون دخالت انسانی کمپین‌های مخرب رو مسدود می‌کنه. سوم، راهنمایی بلادرنگ به کارمندان — Ocean مثل یک تحلیلگر شخصی داخل اینباکس عمل می‌کنه و درست در لحظه‌ای که کارمند به ایمیلی شک می‌کنه، راهنمایی می‌ده.

چند CISO از شرکت‌های بزرگ تجربه‌شون رو با Ocean به اشتراک گذاشتن. Matt Harless از Simpson Strong-Tie گفته که Ocean در شناسایی حملات مهندسی اجتماعی مثل BEC و سوءاستفاده از زیرساخت‌های معتبر (مثل فروشندگان به خطر افتاده) به سطحی رسیده که قبلاً ندیده بوده. یکی دیگه از CISOها اشاره کرده که قبل از Ocean، هزاران BEC در سال از دست SEGشون رد می‌شد.

نکته جالب اینه که Ocean ادعا می‌کنه می‌تونه SOAR playbook کامل پاسخ به ایمیل رو هم جایگزین کنه — یعنی نه فقط شناسایی، بلکه کل فرآیند رسیدگی و پاسخ رو اتوماتیک می‌کنه. یکی از مشتریان گفته که در مقایسه مستقیم در محیط واقعی، Ocean از دو پلتفرم امنیت ایمیل معروفی که همزمان داشتن استفاده می‌کردن، پیشی گرفته.

نکات کلیدی:

• Ocean Security با ۲۸ میلیون دلار سرمایه از استلث خارج شد
• رویکرد «عاملی» (Agentic) به جای اسکن سطحی الگوها استفاده می‌کنه
• حملات BEC، فیشینگ هدفمند، و کلاهبرداری مالی هدف اصلی شناسایی هستن
• Auto-Triage صف SOC رو بدون دخالت انسانی پاک می‌کنه
• کارمندان در لحظه نگرانی، پاسخ آموزشی بلادرنگ دریافت می‌کنن