事件经过
2026年5月19日，Ocean宣布从隐身模式中启动，获得由Lightspeed Venture Partners领投的总计2800万美元资金，Picture Capital和Cerca Partners参与投资。该公司开发了其所描述的首个"代理式邮件安全平台"，使用AI代理对每封邮件进行实时调查，而不是依赖基于检测的过滤。Ocean的平台由其自主智能引擎Ray驱动，分析发件人行为、消息内容、技术基础设施、嵌入链接和业务上下文，以识别隐藏在看似合法通信中的恶意意图。该公司报告称其已保护数十万个企业邮箱，每月处理超过10亿封邮件，客户包括KAYAK、Kingston Technology和Headspace。
影响分析
Ocean的推出反映了邮件安全从异常检测向意图调查的更广泛转变，这一转变由AI生成的钓鱼攻击活动推动，这些攻击消除了传统工具用来捕获的模式。首席执行官Shay Shwartz是前国家级操作员和Forbes 30 Under 30校友，他认为AI驱动的攻击者现在能够产生完美的语言，引用真实项目，并冒充可信同事，使得表面层面的检测变得不足。对于安全团队而言，操作层面的含义是邮件安全正在从基于签名的控制转向AI对抗AI的调查模型，其中防御者必须大规模持续验证上下文和意图。
适用范围
评估邮件安全替换方案的组织应该评估其当前工具是否能够处理大量AI生成的钓鱼攻击，特别是绕过传统异常检测的攻击活动。Ocean的方法引入了一种新的架构模式（每封邮件的自主调查），与基于网关的过滤相比，可能需要不同的集成、日志记录和响应工作流。CISO应该评估代理式邮件安全平台是否会引入对LLM可用性、准确性和可解释性的新依赖，以及事件响应团队在调查误报时是否对代理决策过程具有可见性。