Warum ist AegisAI relevant?

Weil das Unternehmen ein wachsendes Problem adressiert: KI macht personalisierte Phishing-Mails billiger und glaubwürdiger.

Ist die Wirksamkeit unabhängig bewiesen?

Für die konkreten Produktversprechen liegen hier keine unabhängigen Benchmarks vor. Die Bedrohung selbst ist aber durch Forschung gut belegt.

Reicht ein KI-Filter gegen Phishing?

Nein. Filter helfen, aber Zahlungsprozesse, Rückrufregeln und Schulungen bleiben entscheidend.

AegisAI und KI-Phishing: Warum die 36-Millionen-Runde zählt

Worum es geht

AegisAI hat am 23. Juli 2026 eine Series-A-Finanzierung über 36 Millionen Dollar gemeldet. Laut Mitteilung führte Battery Ventures die Runde an; insgesamt kommt das Unternehmen damit auf 49 Millionen Dollar Finanzierung.

Normalerweise wäre eine Finanzierungsrunde allein zu dünn für eine starke KI-News. Hier ist der Kontext wichtiger: Angreifer nutzen generative KI, um überzeugende, persönliche und schwer erkennbare E-Mails zu bauen. AegisAI verkauft Verteidigung gegen genau diese neue Angriffsklasse.

Was AegisAI tatsächlich macht

AegisAI beschreibt sich als E-Mail-Sicherheitsanbieter, der eigene große Sprachmodelle und Agenten einsetzt. Die Software soll Nachrichten nicht nur gegen bekannte Regeln prüfen, sondern kleine Anomalien im Kontext erkennen: Tonfall, Beziehung, Timing, Absenderverhalten und ungewöhnliche Handlungsaufforderungen.

Das Unternehmen behauptet außerdem, offensive Testagenten für genehmigte Red-Team-Szenarien zu bauen. Damit sollen Sicherheitsteams prüfen können, wie gut ihre eigenen Mitarbeitenden gegen realistische KI-Phishing-Kampagnen geschützt sind.

Warum das wichtig ist

Spear Phishing war früher teuer, weil gute Angriffe Recherche und Sprache brauchten. Generative KI senkt diese Kosten. Eine wissenschaftliche Arbeit von Heiding, Lermen, Kao, Schneier und Vishwanath zeigte bereits 2024, dass vollständig KI-automatisierte Phishing-Mails bei menschlichen Testpersonen ähnliche Klickraten wie menschliche Experten erreichen konnten.

Eine neuere arXiv-Arbeit von 2026 beschreibt außerdem, wie öffentliche Social-Media-Daten für kontextbezogene Phishing-Nachrichten genutzt werden können. Für Unternehmen heißt das: Der Post auf LinkedIn, der Kalenderhinweis und der Projektname in einer Mail können plötzlich Teil eines sehr glaubwürdigen Angriffs werden.

Einfach erklärt

Früher war Phishing oft wie ein schlecht gefälschter Brief mit falscher Anrede. Heute kann KI den Brief so schreiben, als käme er von jemandem, der deine Arbeit, deinen Chef und dein aktuelles Projekt kennt.

Eine Verteidigung muss deshalb nicht nur Rechtschreibfehler suchen. Sie muss prüfen, ob die Situation selbst plausibel ist.

Praktisches Beispiel

Eine Mitarbeiterin im Einkauf bekommt eine Mail, die scheinbar vom CFO kommt. Darin steht, dass wegen eines echten Lieferantenwechsels heute noch eine Rechnung über 48.700 Euro freigegeben werden soll. Die Mail erwähnt ein reales Meeting vom Vormittag und verwendet den üblichen knappen Ton des CFO.

Ein klassischer Filter sieht keine Malware und keinen verdächtigen Anhang. Ein kontextbezogenes System müsste dagegen fragen: Hat der CFO diesen Lieferanten schon einmal genutzt? Passt die Zahlungsfrist? Kommt die Mail aus einem normalen Kommunikationsmuster?

Einordnung und Grenzen

AegisAI ist ein Anbieter mit Eigeninteresse. Leistungsdaten aus Marketingmaterial müssen unabhängig geprüft werden.
Auch gute KI-Filter können legitime Mails blockieren oder raffinierte Angriffe übersehen.
Technik ersetzt keine Prozesse: Zahlungsfreigaben, Rückrufregeln und Schulungen bleiben nötig.

SEO- und GEO-Schlüsselbegriffe

AegisAI, Spear Phishing, KI-Phishing, E-Mail-Sicherheit, Battery Ventures, SecurityWeek, TechCrunch, generative KI, Social Engineering, Cybersecurity, Red Teaming

AegisAI zeigt den neuen Wettlauf gegen KI-Phishing