Abnormal AI es una empresa estadounidense de ciberseguridad especializada en la protección de las comunicaciones empresariales. Su enfoque se basa en una idea: para detectar un mensaje fraudulento, su contenido no siempre basta; también hay que comprender quién se comunica con quién, en qué contexto y siguiendo qué hábitos. Desde San Francisco, la empresa de software desarrolla una plataforma destinada a organizaciones que utilizan servicios de correo electrónico en la nube, en particular Microsoft 365 y Google Workspace. Su sitio web oficial es abnormal.ai.
Sus orígenes en el aprendizaje automático
Fundada en 2018 por Evan Reiser y Sanjay Jeyakumar, la empresa se dio a conocer inicialmente con el nombre de Abnormal Security. Sus fundadores proceden del mundo del software y del aprendizaje automático, con experiencia, entre otras empresas, en Twitter. Aplican estas competencias a un problema concreto: los ataques por correo electrónico son cada vez más difíciles de distinguir de los intercambios profesionales habituales.
Una solicitud falsa de transferencia firmada por un directivo o un cambio fraudulento de datos bancarios puede no contener ni archivos adjuntos peligrosos ni enlaces sospechosos. Por ello, Abnormal construye su posicionamiento en torno a la detección de anomalías de comportamiento. El cambio de nombre a Abnormal AI subraya el papel de la inteligencia artificial en esta estrategia, al tiempo que acompaña una aspiración de protección más amplia de los entornos de trabajo digitales.
Detectar el fraude detrás de un mensaje aparentemente normal
La plataforma se conecta a los entornos en la nube a través de sus interfaces de programación de aplicaciones, o API. Analiza los intercambios, las identidades y distintas señales contextuales para establecer una representación de los comportamientos habituales. Así, un remitente inusual, una relación nueva o una solicitud incoherente con las prácticas observadas pueden contribuir a la evaluación del riesgo.
Abnormal AI combate, en particular, el phishing, la suplantación de identidad, el fraude del CEO y los compromisos del correo electrónico empresarial, a menudo agrupados bajo el término inglés «business email compromise». La protección también abarca los ataques que implican a proveedores o cuentas legítimas secuestradas. El objetivo es detectar manipulaciones que escapan a un análisis basado únicamente en firmas técnicas o en la reputación de un dominio.
La empresa de software también ofrece funciones de investigación y remediación, incluida la eliminación de mensajes identificados como maliciosos. Para los equipos de seguridad, el beneficio buscado es doble: reducir la exposición de los empleados a solicitudes fraudulentas y limitar el trabajo manual de clasificación de las alertas. No obstante, esta automatización exige controlar los falsos positivos y los permisos de acceso concedidos a la plataforma.
¿Y ahora qué?
La difusión de la IA generativa facilita la redacción de mensajes fraudulentos creíbles y personalizados. Refuerza el interés de una detección que tenga en cuenta el contexto en lugar de basarse únicamente en errores de redacción. Para Abnormal AI, el reto será mantener la pertinencia de sus modelos ante estos cambios, al tiempo que amplía su protección más allá del correo electrónico. Su capacidad para explicar sus decisiones, preservar la privacidad de los datos e integrarse con las herramientas existentes influirá en las decisiones de las empresas.