Pluto Security, Şirketlerdeki AI Ajanları Riskleriyle Mücadele İçin 42 Milyon Dolar Topladı

Pluto Security, gizli moddan 42 milyon dolar finansman alarak çıktı; böylece şirketlerin çalışanlarının AI araçlarını, ajanlarını ve bileşenlerini kullanımını kontrol etmesine yardımcı olacak. CEO ve kurucu ortak Shahar Bahat'in liderliğindeki şirket, mevcut güvenlik programlarının AI izlemeliğinin için yeterli olmadığını ve AI ajanlarını gerçek zamanlı izlemeye ihtiyaç duyulduğunu düşünüyor.

Vibe kodlu uygulamalar yeni riskler oluşturuyor

Bahat'e göre, yeni bir AI aracı şirket ortamında yayınlamasından iki saat sonra bile ortaya çıkabilir. Pluto'nun verilerinde, tespit edilen risklerin yaklaşık %60'ı programcılar tarafından değil, vibe kodlu araçlarla ilişkilendirildi. En sık kaynak finans departmanlarıdır; ardından pazarlama ve hukuk ekipleri gelirken geliştiriciler dördüncü sırada yer alıyor. Pluto'nun araçları, Fortune 500 şirketinde bir finans departmanı çalışanı tarafından oluşturulan bir vibe kodlu uygulamayı tespit etti; bu uygulama kullanıcı bilgilerini yönetiyordu ve internette açıkça erişilebilirdi.

Bahat'e göre risk sadece büyük teknoloji şirketlerini etkilemiyor. "Genel olarak, herhangi bir POC'ta zararlı bir şey bulmadığımıza dair bir örnek veremem" dedi; paketleri ve becerileri tartışırken, bunlardan bazılarının POC süresinde aktif saldırıları olduğunu belirtti.

Ajan davranışının gerçek zamanlı izlenmesi

Pluto'nun programı çalışanlarının AI araçlarını, becerilerini, eklentilerini, MCP sunucularını ve diğer bileşenleri ile birlikte oluşturulan uygulamaları ve ajanları izliyor. Şirkete göre, tehlikeli bileşenleri tespit eder, riskli ajan aktivitelerini algılar ve çalışanlar için güvenlik politikalarını AI araçlarını kullanma veya oluşturma kısıtlama olmadan uyguluyor.

Bunun için Pluto, uç nokta güvenliği ve cihaz yönetimi sistemlerine bağlanır ve kendi sensörlerini bu sistemler aracılığıyla veya doğrudan cihazlara yerleştirebilir. İstemleri, komutları, çalışan süreçleri, izinleri ve kullanıcının önceki etkileşimlerini toplar ve uç noktalarda hafif modellerle ajanın ne yapmaya çalıştığını değerlendirir. Eğer ajan kullanıcının niyetinden fazla izin almaya çalışırsa, sistemi eylemi durdurur veya oturuma ajanın onay istemesi için talimat ekler.

Büyüme ve finansman

Nisan ayında satışların başlamasının ardından Pluto, ARR'de 2 milyon doları aştı ve 30'dan fazla kurumsal müşteri kazandı; bunlar arasında Oscar Health, Workato, Sixt ve AlphaSense bulunuyor. Finansman, TLV Partners liderliğindeki 8,5 milyon dolarlık seed turunu (Armis kurucuları da yatırım yapıyor) ve Jump Capital liderliğindeki 34 milyon dolarlık A turunu içeriyor; bu tura Skinos, Check Point kurucusu Shlomo Kramer'ın girişim firması, Ansa Capital ve diğer melek yatırımcılar katılıyor.

Plutonium ve gelecek planları

Nisan ayında Pluto, herkese açık AI becerileri, konnektörler ve eklentilerle ilişkili riskleri herkesin test etmesini sağlayan ücretsiz bir platform olan Plutonium'u yayınladı. Platform, bir MCP tarayıcısı ve onaylı bileşenler kataloğu içeriyor. Bahat'e göre, Plutonium'u binlerce güvenlik uzmanı kullanıyor ve Pluto'nun satış hattının %70'u şu anda gelen ilgiden geliyor. Şirket yeni sermayeyi ürün geliştirmeye, güvenlik araştırmasına ve ABD'deki temsilciliğin büyütülmesine yatırıyor. Şu anda ABD ve İsrail'de 40 çalışanı bulunuyor.

Kaynaklar: Techcrunch · Techmeme