Pluto Security залучила 42 млн доларів для боротьби з ризиками AI-агентів у підприємствах

Pluto Security вийшла з прихованого режиму з 42 мільйонами доларів, щоб підприємства могли відстежувати та контролювати використання AI-інструментів, агентів і пов'язаних з ними компонентів співробітниками. CEO та співзасновник Shahar Bahat заявляє, що наявні програми безпеки недостатні для моніторингу AI, а захист цього середовища вимагає відстеження дій AI-агентів у реальному часі.

Vibe-Coded застосунки створюють нові ризики

За словами Bahat, в середовищі щойно анонсованої AI-інструментної компанії може з'явитися за дві години. Приблизно 60% ризиків, виявлених у клієнтів Pluto, пов'язані з vibe-coded інструментами непрограмістів. Найбільшим джерелом є фінансові департаменти, далі йдуть маркетинг та юридичні команди, на четвертому місці — розробники. Інструменти Pluto виявили vibe-coded застосунок фінансового працівника компанії Fortune 500, який керував даними користувачів і був залишений відкритим в інтернеті.

За словами Bahat, ризик стосується не лише великих технологічних компаній. «Загалом, не було жодного POC, куди ми не зайшли б і не знайшли щось шкідливе», — сказав він. Мова йде про пакети розширень та skills, де деякі мали активні атаки під час POC.

Моніторинг поведінки агентів у реальному часі

Програм Pluto контролює AI-інструменти співробітників, їхні skills, розширення, MCP-сервери та інші компоненти, а також створені застосунки та агентів. Компанія заявляє, що може ідентифікувати небезпечні компоненти, виявляти активність шкідливих агентів і забезпечувати виконання політик безпеки без зупинки використання або створення AI-інструментів співробітниками.

Для цього Pluto підключається до систем безпеки та керування кінцевими точками і через них або безпосередньо на пристроях встановлює сенсори. Вона збирає prompts, команди, запущені процеси, дозволи та попередню активність і за допомогою легких моделей на кінцевих точках оцінює, що збирається зробити агент. Якщо агент запитує більше дозволів, ніж передбачено задумом користувача, система зупиняє дію або вставляє в сесію інструкцію для підтвердження.

Тракція та фінансування

Pluto почала продажі в квітні та вже перевищила 2 мільйони доларів річного повторюваного доходу, маючи понад 30 корпоративних клієнтів, серед яких Oscar Health, Workato, Sixt та AlphaSense. Фінансування включає seed-раунд на 8,5 мільйона доларів від TLV Partners, в який також інвестують засновники Armis, та Series A на 34 мільйони доларів від Jump Capital, в якому беруть участь Skinos, венчурна фірма співзасновника Check Point Shlomo Kramer, Ansa Capital та інші бізнес-ангели.

Plutonium та майбутній шлях

У квітні Pluto випустила Plutonium — безкоштовну платформу, де будь-хто може перевірити ризики, пов'язані з публічно доступними AI skills, конекторами та доповненнями. Вона має MCP-сканер та каталог перевірених компонентів. За словами Bahat, Plutonium використовують тисячі фахівців з безпеки, а 70% воронки продажів Pluto надходить від майбутніх зацікавлених. Компанія спрямовує новий капітал на розвиток продукту, дослідження безпеки та розширення присутності в США. У ній 40 співробітників в США та Ізраїлі.

Джерела: Techcrunch · Techmeme