Pluto Security bejelentette, hogy összesen 42 millió dollár tőkét vont be, miközben azt állítja, hogy termékeivel képes valós időben észlelni és kezelni a vállalati környezetekbe gyorsan megjelenő AI-eszközök és -ügynökök által okozott biztonsági kockázatokat. A startup vezérigazgatója és társalapítója, Shahar Bahat szerint az új AI-eszközök egyes esetekben már két órán belül megjelenhetnek egy vállalat informatikai környezetében a nyilvános megjelenés után.
Milyen kockázatokat találnak
Pluto szerint az ügyfeleiknél talált kockázatok körülbelül 60%-a olyan eszközökhöz kötődik, amelyeket nem fejlesztők — például pénzügyi, marketing vagy jogi munkatársak — hoztak létre vagy konfiguráltak. A pénzügyi osztályok adják az ilyen kockázatok legnagyobb részét, őket követi a marketing és a jogi csapat; a fejlesztők a rangsorban negyedik helyen állnak. A cég egyik feltárt példája szerint egy Fortune 500 vállalat pénzügyi dolgozója által összeállított, ügyfélinformációk és ügyfélmegtartás kezelésére szolgáló alkalmazás internetre volt téve.
Üzleti előrehaladás és ügyfélállomány
A Pluto szerint a startup áprilisban kezdte meg az értékesítést, és azóta átlépte a 2 millió dolláros éves visszatérő bevételt (ARR). Több mint 30 vállalati ügyfele van, köztük az Oscar Health, Workato, Sixt és AlphaSense. Bahat elmondta, hogy a legtöbb eladási lehetőség ma már bejövő érdeklődésből származik: a vállalat értékesítési csővezetékének mintegy 70%-a inbound forrásból ered, bár azt nem részletezte, hogy ebből mennyi közvetlenül a nyilvános eszközeikhez kapcsolódik.
Termék és megközelítés
Pluto fő állítása az, hogy a hagyományos biztonsági megoldások önmagukban nem elegendőek az AI-ügynökök és kiegészítők valós idejű viselkedésének kezelésére. A cég szoftvere figyeli az alkalmazottak által használt AI-eszközöket, azok képességeit (skills), bővítményeit, MCP szervereit és egyéb komponenseit, valamint az ezekből létrejövő alkalmazásokat és ügynököket. A rendszer képes kockázatos összetevőket azonosítani, potenciálisan veszélyes ügynökműveleteket detektálni és biztonsági szabályokat érvényesíteni úgy, hogy közben nem gátolja az alkalmazottak AI-eszközök használatát vagy fejlesztését.
A Pluto integrálódik végpontvédelmi és eszközmenedzsment rendszerekkel, és szenzorokat telepíthet ezek révén vagy közvetlenül a végpontokra. Gyűjt információkat — például promptokat, parancsokat, futó folyamatokat, engedélyeket és a felhasználók korábbi tevékenységét —, és „könnyített” modelleket futtat a végpontokon annak meghatározására, hogy egy ügynök mit próbál elérni.
Valós idejű beavatkozás
A Pluto egyik megkülönböztető jellemzője, hogy képes közbeavatkozni egy ügynök működése közben. Ha egy ügynök olyan jogosultságok megszerzésére törekszik, amelyeket a felhasználó nem szándékozott megadni, a rendszer leállíthatja a műveletet, vagy kiegészítő utasításokat injektálhat a munkamenetbe, amelyek megerősítést kérnek az ügynöktől. Bahat szerint ez a megközelítés a „felhasználói viselkedésről az ügynök-viselkedésre” való elmozdulást tükrözi.
Plutonium: közösségi eszköz és lead-forrás
A startup különleges ügyfélszerzési stratégiát alkalmaz: áprilisban elindította a Plutonium nevű, ingyenes platformot, amely bárki számára ellenőrizhetővé teszi a nyilvánosan hozzáférhető AI-skill-ek, connectorok és bővítmények kockázatait. A platformon található MCP-scanner és az ellenőrzött komponensek katalógusa mellett Bahat azt állítja, hogy több ezer biztonsági szakember használja a Plutoniummal kapcsolatos szolgáltatásokat, és a közösség visszajelzései fontos forrást jelentenek új ügyfelek és termékfejlesztés szempontjából.
Finanszírozás és terjeszkedés
A Pluto finanszírozása két fő körből áll: egy 8,5 millió dolláros seed-körből, amelyet a TLV Partners vezetett, és amelyben a kiberbiztonsági cég Armis alapítói is befektettek; valamint egy 34 millió dolláros Series A körből, amelyet a Jump Capital vezetett, és amelyben részt vettek többek közt Skinos (Shlomo Kramer, a Check Point társalapítójának kockázati tőke cége), Ansa Capital és más angyalbefektetők.
A frissen bevont tőkéből a társaság a termék fejlesztésébe, a biztonsági kutatási tevékenység kiterjesztésébe és az USA-beli jelenlét növelésébe kíván befektetni. A Pluto jelenleg 40 munkavállalót foglalkoztat az Egyesült Államokban és Izraelben.
Miért számít ez
A vállalati AI-eszközök elterjedésének gyorsasága és az, hogy nem fejlesztők is létrehozhatnak működő alkalmazásokat és agenteket, új támadási felületeket hoz létre. Pluto Security üzleti modellje és technológiája ezt a problémát célozza: a gyakorlatban azt hangsúlyozzák, hogy a kockázatok nagy része „belső” forrásból származik, és hogy a biztonsági rendszereknek képesnek kell lenniük az ügynökök viselkedésének valós idejű kezelésére, nem csupán utólagos megfigyelésre.
A cég állítása szerint az általuk feltárt kockázatok és néha aktív támadások jelenléte számos POC során bebizonyosodott, ami a vállalatok számára sürgető feladatot jelent a biztonsági kontrollok frissítésére és az AI-specifikus kockázatkezelés bevezetésére.
