AI 安全初创 Pluto Security 出隐身模式并融资 4200 万美元

让公司里所有人都用上 AI 工具的问题在于，人们会以意想不到的方式使用它们。而这一事实正在不断埋下恐惧的种子：企业系统的安全体系如今出现了新的巨大漏洞，或者至少很快就会如此。

Shahar Bahat 是 Pluto Security 的 CEO 兼联合创始人，她的话说明了企业内 AI 工具的普及速度之快，也正是这种速度引发了上述担忧。她说，一款新发布的 AI 工具可能在发布后仅仅两小时内就出现在企业环境中。而她公司在其客户群中检测到的风险约有 60% 出自非开发者“氛围编码”的工具：她告诉 TechCrunch，财务部门是此类风险的最大来源，其次是市场和法律团队。她说开发者排在第四位。

她的初创公司的工具显然曾发现过一款由某财富 500 强公司财务员工“氛围编码”的应用，用于管理客户信息和客户流失，但该应用被暴露在了互联网上。

Pluto 刚刚出 stealth 融资 4200 万美元，是迅速 涌现 出来帮助企业应对这些 fears 缺口的一批 安全初创公司 中 最新 的 一员，而且它们都在 大笔融资，背后的信念是：仅靠现有安全软件来监控和管控 AI 工具、连接器及其使用，无异于方枘圆凿。

Bahat 告诉 TechCrunch，她的初创公司今年 4 月才开始销售，但已经有客户采用了其技术，该技术帮助企业获得对员工如何使用 AI 工具的上下文、风险分析、可见性和控制力。她说 Pluto 从 4 月开始销售，年经常性收入已超过 200 万美元，拥有 30 多家企业客户，其中包括 Oscar Health、Workato、Sixt 和 AlphaSense。

Pluto 的融资包括由 TLV Partners 领投的 850 万美元种子轮，网络安全公司 Armis 的创始人也参与了投资。该公司最近完成了由 Jump Capital 领投的 3400 万美元 A 轮融资，Skinos（Check Point 联合创始人 Shlomo Kramer 的风投公司）、Ansa Capital 以及其他天使投资人参与其中。

对于一家年轻初创公司来说，这是不错的成绩，尽管在 AI 时代并不罕见。但这可能是因为风险的广度并不仅限于在 AI 应用普及率上领跑的大型科技公司。

当我问 Bahat 她在哪里看到最大的风险时，她说问题因 CISO 的心态以及组织采用 AI 的意愿不同而有所差异，但无论如何都能发现风险。

“总的来说，我要说的是，没有一次 POC 是我们进去之后没有发现恶意内容的，”她说。“无论是扩展包还是技能——其中一些在我们做 POC 时正在遭受活跃的实时攻击。这对我而言，从产品角度来说太棒了。但对那些公司来说，可就不太妙了。”

Pluto 的全部赌注是：保护这类环境需要安全工具实时关注 AI 智能体在做什么，同时还要追踪员工在构建和部署什么以及如何构建和部署。

“我们正在从用户行为转向智能体行为，”Bahat 说。

秉持这一愿景，这家初创公司的软件会监控员工使用的 AI 工具、这些工具所依赖的技能、扩展、MCP 服务器及其他组件，以及正在创建的应用和智能体。该公司表示，它能够识别高风险组件、发现潜在危险的智能体活动，并执行安全策略，同时不会阻止员工使用或开发 AI 工具。

为实现这些功能，Pluto 会连接到端点安全和设备管理系统，并可以通过它们或直接在设备上部署自己的传感器。它会收集包括提示词、命令、运行中的进程、权限以及用户以往活动在内的信息，并在端点上使用其自有的“轻量级”模型来帮助评估智能体正在尝试执行的操作。

Bahat 表示，Pluto 系统的一大亮点是可以在智能体运行过程中进行干预。例如，如果智能体试图获取超出用户预期范围的权限，系统可以阻止该操作，或在会话中加入指令，促使智能体请求确认。

“我们可以将上下文注入回会话，这样我就能改变智能体的工作方式，”Bahat 解释道。

这家初创公司在寻找客户方面也采用了不同寻常的方式。今年 4 月，它推出了 Plutonium，这是一个免费平台，任何人都可以用来检查公开可用的 AI 技能、连接器和附加组件的相关风险。平台上还有一个 MCP 扫描器和经过验证的组件目录。Bahat 声称，有数千名安全专业人士在使用 Plutonium，而围绕它形成的社区已成为重要的反馈来源和潜在客户来源。

她说，Pluto 目前 70% 的销售线索来自主动咨询，不过她没有具体说明其中有多少是直接通过 Plutonium 带来的。

Pluto 表示，计划将新资金用于开发产品、扩展其安全研究工作，并扩大其在美国的业务布局。该公司在美国和以色列拥有 40 名员工。

当你通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。