从少年黑客到“铁穹”研究员，这位创始人融资2800万美元对抗AI钓鱼攻击
少年黑客转型网络安全专家，Shay Shwartz创立的Ocean公司近日获得2800万美元融资，旨在用AI对抗AI驱动的钓鱼攻击。
从黑客到守护者
Shay Shwartz的职业生涯颇具戏剧性：16岁时他曾是一名黑客，靠攻击系统赚钱，但被捕后幡然醒悟，转而利用技术才能防御攻击。此后，他在以色列顶级国防和情报部门工作了近十年，参与过“铁穹”等重大项目，后加入被HPE收购的初创公司Axis。两年前，他终于创立了自己的公司——Ocean。
Ocean：AI驱动的邮件安全平台
Ocean是一个自主式邮件安全平台，专门应对AI驱动的钓鱼攻击。Shwartz指出，传统安全厂商如Proofpoint、Mimecast以及新秀Abnormal Security主要防御标准钓鱼攻击，但AI改变了游戏规则。过去，只有顶级黑客才能发起精准的鱼叉式钓鱼攻击，因为需要大量时间、研究和手动操作。而现在，“AI让整个过程自动化，攻击规模大幅扩大，”Shwartz表示，“我可以让LLM去了解你是谁，收集大量公开信息，然后创建极具针对性的钓鱼邮件。”
Ocean的AI能深入分析每封邮件的上下文，检测欺诈和冒充行为。平台已为Kayak、Kingston Technology和Headspace等客户每月审查数十亿封邮件。其核心是一个小型语言模型，专为快速分析邮件、理解发件人意图并评估其与用户组织上下文的匹配度而设计。Shwartz比喻道：“这就像在每个门口安排一名守卫，让收件箱变得安全、卫生。”
融资与行业背景
本轮2800万美元融资由Lightspeed Venture Partners领投，Picture Capital和Cerca Partners参投，并吸引了多位知名天使投资人，包括Wiz联合创始人兼CEO Assaf Rappaport，以及Armis联合创始人Yevgeny Dibrov和Nadir Izrael（Armis近期以77.5亿美元出售给ServiceNow）。这表明，AI驱动的邮件安全领域正成为投资热点。
随着AI生成钓鱼邮件的成本降低、效率提升，传统防御手段面临挑战。Ocean的差异化在于其上下文感知能力，而非仅依赖规则或已知威胁特征。这种“行为分析+AI模型”的方法，有望在日益复杂的威胁环境中提供更主动的防护。
小结
从少年黑客到“铁穹”研究员，再到创业者，Shwartz的经历印证了网络安全领域的攻防博弈。Ocean的融资和市场进展，也反映出业界对AI安全新范式的迫切需求。未来，能否持续迭代模型、应对新型攻击，将是Ocean能否在激烈竞争中立足的关键。