Pluto Security融资4200万美元应对企业AI风险

关键信息

Pluto称，其发现的风险中约60%来自非开发人员通过自然语言快速生成的应用，其中财务团队是最大来源，其次是市场和法务团队。平台会监控工具、扩展、技能、MCP服务器、提示词、命令、权限和进程，并可在智能体运行期间进行干预。

资讯摘要

Pluto Security已融资4200万美元，用于解决企业快速采用AI工具所带来的安全问题。首席执行官兼联合创始人Shahar Bahat表示，一款新发布的AI工具可能在两小时内出现在企业环境中。公司称，其发现的风险约60%来自非开发人员通过自然语言快速生成的应用，财务部门是最大风险来源，其次是市场和法务团队。Pluto曾发现一家财富500强公司的财务员工开发了一款用于管理客户信息和客户流失的应用，但该应用直接暴露在互联网上。

该公司于4月开始销售产品，并表示年度经常性收入已超过200万美元，客户包括Oscar Health、Workato、Sixt和AlphaSense。Pluto的融资包括由TLV Partners领投的850万美元种子轮，以及由Jump Capital领投的3400万美元A轮。其平台监控员工使用的AI工具及其扩展组件，也监控新创建的应用和智能体，并通过终端传感器和轻量模型评估活动、识别风险和执行安全策略。

资讯正文

让公司里的每个人都能使用 AI 工具，问题在于人们会以意想不到的方式使用它们。这一事实正不断加剧人们的担忧：企业的系统如今出现了新的、巨大的安全漏洞，或者至少很快就会出现这种漏洞。

Pluto Security 的首席执行官兼联合创始人 Shahar Bahat 表示，企业内部对 AI 工具的采用速度正是引发这些担忧的原因之一：一款新发布的 AI 工具，可能在发布短短两小时内就出现在企业环境中。她告诉 TechCrunch，在 Pluto 面向客户发现的风险中，约有 60% 来自非开发人员通过“vibe coding”编写的工具：其中最大的风险来源是财务部门，其次是营销和法务团队。她说，开发人员排名第四。

她的创业公司发现，一家《财富》500 强公司的财务员工曾通过“vibe coding”制作一款用于管理客户信息和客户流失情况的应用，但该应用却直接暴露在互联网上。

Pluto 刚刚结束隐身模式并获得 4200 万美元融资，是最新一批迅速涌现的安全创业公司之一，旨在帮助企业应对这些担忧和漏洞。这些公司都在投资者支持下筹集了大笔资金，因为投资者相信，仅使用现有安全软件来监控和控制 AI 工具、连接器及其使用情况，是一种“方枘圆凿”的做法。

Bahat 告诉 TechCrunch，她的创业公司直到 4 月才开始销售产品，但已经有一些客户采用了这项技术。该技术帮助企业了解员工如何使用 AI 工具，并获得相关背景信息、风险分析、可见性和控制能力。她表示，Pluto 于 4 月开始销售，目前年度经常性收入（ARR）已超过 200 万美元，企业客户超过 30 家，其中包括 Oscar Health、Workato、Sixt 和 AlphaSense。

Pluto 的融资包括由 TLV Partners 领投的 850 万美元种子轮融资，网络安全公司 Armis 的创始人也参与了投资。该公司最近又完成了 3400 万美元的 A 轮融资，由 Jump Capital 领投；Check Point 联合创始人 Shlomo Kramer 的风险投资公司 Skinos、Ansa Capital 以及其他天使投资人也参与了本轮融资。

对于一家年轻的创业公司来说，这样的进展相当不错，尽管在这个 AI 时代并不罕见。但这可能是因为相关风险并不只存在于那些在 AI 采用率排行榜上领先的大型科技公司。

当我问 Bahat 她在哪里看到最大的风险时，她说，问题会因 CISO（首席信息安全官）的思维方式以及组织采用 AI 的意愿而有所不同，但无论如何都能发现风险。

她说：“总的来说，我可以说，我们没有做过一次概念验证（POC）是在进入后完全没发现恶意内容的。无论是扩展包还是技能，其中一些在我们进行 POC 时就已经存在活跃的实时攻击。对我来说，从产品角度看，这令人惊叹；但对这些公司来说，这可不是什么好事。”

Pluto 的全部押注在于，要保护这类环境，安全工具除了追踪员工在构建和部署什么、如何构建和部署之外，还必须关注 AI 代理正在实时执行的操作。

Bahat 说：“我们正在从关注用户行为转向关注代理行为。”

秉持这一愿景，这家初创公司的软件会监控员工使用的 AI 工具、这些工具所依赖的技能、扩展、MCP 服务器及其他组件，以及正在创建的应用和代理。公司称，该软件能够识别存在风险的组件，发现可能有危险的代理活动，并执行安全策略，同时不会阻止员工使用或创建 AI 工具。

为实现这些功能，Pluto 会连接终端安全和设备管理系统，并通过这些系统或直接在设备上部署自己的传感器。它会收集包括提示词、命令、运行中的进程、权限以及用户此前活动在内的信息，并在终端上使用自有的“轻量级”模型，帮助评估代理试图执行的操作。

Bahat 表示，Pluto 系统的突出之处在于，它能够在代理执行任务期间进行干预。例如，如果代理试图获得超出用户原本意图的权限，该系统可以阻止这一操作，或向会话中添加指令，提示代理请求确认。

“我们可以将上下文注入会话，这样就能改变代理的工作方式，”Bahat 解释道。

这家初创公司寻找客户的方式也不同寻常。今年 4 月，它推出了 Plutonium——一个免费平台，任何人都可以利用它检查公开可用的 AI 技能、连接器和附加组件所涉及的风险。该平台还提供 MCP 扫描器和经验证组件目录。Bahat 称，已有数千名安全专业人士在使用 Plutonium，而围绕该平台形成的社区已经成为反馈和潜在客户的重要来源。

她表示，Pluto 目前销售线索的 70% 来自主动咨询，但没有具体说明其中有多少是直接通过 Plutonium 获得的。

Pluto 表示，公司计划将这笔新资金投入产品开发、扩大安全研究工作，并提升其在美国的业务规模。目前，公司在美国和以色列共有 40 名员工。

来源与参考

1. 原始链接
2. Pluto Security raises $42M as AI gives enterprise security teams a new headache | TechCrunch