# Старые правила не работают: за $28 млн научились ловить фишинг, который вас уже изучил - Site: VeraPoint News - Section: Новости - Date: 2026-05-20 - Canonical: https://verapointmedia.com/news/from-teen-hacker-to-iron-dome-researcher-this-founder-raised-28m-to-fight-ai-phishing/ - Markdown: https://verapointmedia.com/news/from-teen-hacker-to-iron-dome-researcher-this-founder-raised-28m-to-fight-ai-phishing.md - Summary: ИИ-фишинг стал автономным: агенты собирают досье на вас в сети и атакуют без человека. Стартап Ocean привлёк $28 млн на защиту, которую строит бывший хакер. - Tags: #ии #кибербезопасность #фишинг #финансирование #стартапы #почта - Image: https://verapointmedia.com/static/content-assets/news/from-teen-hacker-to-iron-dome-researcher-this-founder-raised-28m-to-fight-ai-phishing/cover.webp ## Sources - https://techcrunch.com/2026/05/19/from-teen-hacker-to-iron-dome-researcher-this-founder-raised-28m-to-fight-ai-phishing/ - https://news.google.com/rss/articles/CBMivAFBVV95cUxPLUZYQ1ZWUHRyM0luX0hybE9pa3JBS3J4SGxXR25GbmlmZGlvaTJsdHE2OVMzR0VNcDRCRnNvYU45cHR6TWs2aVA3RkFiTnVtVFNZYkxSS1lMZThWNHJPOF9xOGJ4eHJnTmRFaHFBbU5xcHRUNXhXSFFKZTQ3UHdJWXM3UlUtamczUzhvM0stZy1WT2JaM0FtVHowN3I4RkJsZVBvX1R3ZkZvcFVVbmZXbnhTOWlMMGRLSEQ3Tw?oc=5 - https://news.google.com/rss/articles/CBMia0FVX3lxTE1Eci1sSWpQNWg4MHhKc1ZydFBTcHhfWVUtUllQbzBzaHJEQ2JveUhDeUFYbmo1Yl9aMGEzUUtqd3dxTnp1V2V2QWR2SHhPZ1BIY05kSkhXeXJkNlprbWhTblNBYzZDbGVxa1Zv?oc=5 - https://news.google.com/rss/articles/CBMiugFBVV95cUxOWVV1ZWRUeVppOWtlLVZxN1VIOU9FVUNiVzl0NnhCN3BiMW5xUm9qaUtGS3otell1SHVUamZxeXI5Tjl2QldvR2pIUmNtYjFOSkZ5SktGaUNSNlVTa3JoYU9WMi10azlFNXZfRUNXcmVON2pZWlRoanRLQ18xTHpGTkxLOFl6ZV94QVR6MmIwalV6bFRzM2hEbVRNMTExZUJqaG1hSU1tSTNTc1lKMENqaWFhZmdPaTFwQ3c?oc=5 --- На прошлой неделе мы разбирались, как Google и OpenAI по-разному решают, кто будет держать ключи от наших устройств — строить ли единые шлюзы для ИИ-агентов или раздавать пульты управления. Этот спор об архитектуре важен, но он похож на обсуждение дизайна дверей, пока в дом уже заходят через окна. Причём окна эти теперь открывает не человек, а автономный агент, который перед этим неделю изучал ваш быт в соцсетях. Новая фаза атаки уже здесь, и 28 миллионов долларов инвестиций в стартап Ocean — прямое тому подтверждение. Сумма внушительная, но меня сначала сбило с толку другое. Зачем рынку, где десятилетиями правят Proofpoint и Mimecast, ещё одна защита для email? Оказалось, причина не в маркетинге, а в фундаментальном сдвиге. Старые правила, по которым играли все — и хакеры, и защитники, — просто перестали работать. Фишинг, каким мы его знали, был ремеслом. Кто-то вручную изучал вашего босса в LinkedIn, копировал стиль письма и надеялся, что вы не заметите опечатки в домене. Теперь это — автоматизированная фабрика. Достаточно поручить большому языковой модели (LLM): «собери всё, что есть в сети про Веру из VeraNews, и напиши ей письмо от имени её коллеги с просьбой срочно подтвердить доступ к бюджету». Агент сам соберёт досье, сам напишет безупречный текст и отправит его. Без единого человека в цепочке. Масштаб стал абсолютно другим. ## От Iron Dome до вашего inbox: странная карьера основателя Основатель Ocean, Шай Шварц, начал с другой стороны баррикады. В 16 лет он уже был хакером и неплохо на этом зарабатывал, пока его не поймали. Этот опыт, как он сам говорит, перевернул всё: таланты можно направить на защиту, а не на атаку. Дальше была работа в элитных киберподразделениях Израиля, включая проекты, связанные с системой ПРО «Железный купол» (Iron Dome). Здесь прослеживается интересная логика, не прямая аналогия, а скорее принцип. И там, и там речь идёт о защите от угроз, которые нужно обнаружить и нейтрализовать в реальном времени, на лету. Только теперь цель — не ракета, а идеально составленное письмо с просьбой перевести деньги. ## Почему Proofpoint и Mimecast уже не спасают Традиционные системы защиты почты хороши против шаблонных, массовых атак. Они ищут известные вредоносные ссылки, странные вложения или подозрительные отправители. Но что делать, когда письмо приходит с настоящего, но взломанного корпоративного ящика коллеги, текст стилистически безупречен, а ссылка ведёт на легитимный, но подконтрольный хакерам сервис вроде Google Docs? ИИ-агент может симулировать цепочку переписки, упомянуть реальные детали из вашего календаря или последнего отчёта. Это уже не «нигерийские письма». Это высокоточные, персонализированные атаки, которые может запускать один злоумышленник против тысяч целей одновременно. Старые вендоры, как утверждает Шварц, на такую угрозу просто не заточены. Их системы не умеют глубоко анализировать контекст всего коммуникационного потока конкретного сотрудника. ## Как Ocean пытается читать между строк Подход Ocean они называют «агентным» (agentic). Если не углубляться в маркетинг, суть в том, чтобы их ИИ действовал не как простой фильтр по правилам, а как автономный аналитик. Платформа должна в реальном времени анализировать контекст каждого входящего письма: не только содержимое, но и метаданные, историю общения с этим человеком, типичные паттерны поведения в компании. Например, если финансист внезапно получает от маркетолога письмо с просьбой срочно оплатить инвойс от нового, неизвестного поставщика, система должна это заметить. Даже если само письмо грамматически безупречно и не содержит явных угроз. Ocean уже проверяет миллиарды писем в месяц для таких клиентов, как Kayak, Kingston Technology и Headspace. ## Что это значит для вас, даже если вы не CEO Самое важное — осознать, что угроза изменилась. Тренинги по кибербезопасности, где учат не кликать на `bit.ly/sekret-bonus`, устарели. Теперь опасность может прийти в виде письма от реального контакта с абсолютно логичной просьбой. Практический слой прост и сложен одновременно. Прост — потому что базовые правила (не переводить деньги по первой просьбе в почте, всегда перепроверять через другой канал связи) всё ещё работают. Сложен — потому что давление и убедительность таких атак будут только расти. Бизнесу, особенно среднему и малому, стоит присмотреться к новому поколению защитных решений, которые умеют работать с контекстом, а не только с сигнатурами угроз. ## А где же подводные камни? 28 млн — это уверенность инвесторов (Lightspeed Venture Partners, Picture Capital) и ангелов вроде основателей Wiz и Armis. Но это не гарантия того, что продукт Ocean — серебряная пуля. Ключевые вопросы, на которые пока нет публичных ответов: как он покажет себя против действительно изощрённых, zero-day атак? Появятся ли независимые сравнительные тесты с теми же Abnormal Security или другими новичками? Кроме того, любая сложная ИИ-система анализа контекста потенциально становится хранилищем колоссального количества чувствительной переписки. Доверие к такому вендору должно быть абсолютным. История основателя-хакера тут — обоюдоострый меч: с одной стороны, он знает все уловки, с другой — это создаёт дополнительный нарратив, который нужно будет постоянно подтверждать безупречной репутацией. Итог в том, что гонка вооружений перешла в новую фазу. Если раньше защитники пытались угнаться за хакерами, то теперь обе стороны вооружились одним и тем же мощным ИИ-инструментарием. Стартапы вроде Ocean — это попытка переписать правила защиты под новые реалии, где каждое письмо нужно не просто сканировать, а понимать. Получится ли у них — покажет время и ваша незакомпрометированная почта. ## Материалы - [TechCrunch AI] From teen hacker to Iron Dome researcher, this founder raised $28M to fight AI phishing | TechCrunch: https://techcrunch.com/2026/05/19/from-teen-hacker-to-iron-dome-researcher-this-founder-raised-28m-to-fight-ai-phishing/ - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMivAFBVV95cUxPLUZYQ1ZWUHRyM0luX0hybE9pa3JBS3J4SGxXR25GbmlmZGlvaTJsdHE2OVMzR0VNcDRCRnNvYU45cHR6TWs2aVA3RkFiTnVtVFNZYkxSS1lMZThWNHJPOF9xOGJ4eHJnTmRFaHFBbU5xcHRUNXhXSFFKZTQ3UHdJWXM3UlUtamczUzhvM0stZy1WT2JaM0FtVHowN3I4RkJsZVBvX1R3ZkZvcFVVbmZXbnhTOWlMMGRLSEQ3Tw?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMia0FVX3lxTE1Eci1sSWpQNWg4MHhKc1ZydFBTcHhfWVUtUllQbzBzaHJEQ2JveUhDeUFYbmo1Yl9aMGEzUUtqd3dxTnp1V2V2QWR2SHhPZ1BIY05kSkhXeXJkNlprbWhTblNBYzZDbGVxa1Zv?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMiugFBVV95cUxOWVV1ZWRUeVppOWtlLVZxN1VIOU9FVUNiVzl0NnhCN3BiMW5xUm9qaUtGS3otell1SHVUamZxeXI5Tjl2QldvR2pIUmNtYjFOSkZ5SktGaUNSNlVTa3JoYU9WMi10azlFNXZfRUNXcmVON2pZWlRoanRLQ18xTHpGTkxLOFl6ZV94QVR6MmIwalV6bFRzM2hEbVRNMTExZUJqaG1hSU1tSTNTc1lKMENqaWFhZmdPaTFwQ3c?oc=5