Pluto Security набира 42 млн. долара, тъй като AI създава ново главоболие за екипите по корпоративна сигурност

Проблемът с това да дадеш на всеки в една компания достъп до AI инструменти е, че хората ще ги използват по неочаквани начини. А този факт постепенно поражда опасения, че компаниите вече имат нови, огромни пробойни в сигурността на системите си или поне скоро ще имат.

Илюстрирайки темпото на внедряване на AI инструменти в предприятията, което подхранва тези опасения, Шахар Бахат, главен изпълнителен директор и съосновател на Pluto Security, казва, че новообявен AI инструмент може да се появи в средата на компаниите само два часа след пускането му. Около 60% от рисковете, които нейната компания открива сред клиентската си база, са в инструменти, „vibe-кодирани“ от хора, които не са разработчици: финансовите отдели са най-големият източник на такива рискове, каза тя пред TechCrunch, следвани от маркетинговите и правните екипи. Разработчиците са на четвърто място, каза тя.

Инструментите на стартъпа ѝ очевидно са открили приложение, създадено чрез vibe-кодиране от финансов служител в компания от Fortune 500 за управление на информация за клиенти и отлив на клиенти, но приложението е било оставено достъпно през интернет.

Pluto, която излезе от режим на секретност с финансиране от 42 милиона долара, е най-новата от новата вълна от стартъпи в сферата на сигурността, които бързо се появиха, за да помогнат на компаниите да се справят с тези страхове пробойни, и всички те набират големи суми от инвеститори, водени от убеждението, че използването само на съществуващ софтуер за сигурност за наблюдение и контрол на AI инструменти, конектори и употреба е подход „квадратен пирон в кръгла дупка“.

Бахат казва пред TechCrunch, че стартъпът ѝ е започнал да продава едва през април, но вече е намерил клиенти за технологията си, която помага на компаниите да получат контекст, анализ на риска, видимост и контрол върху начина, по който служителите им използват AI инструменти. Тя каза, че Pluto е започнала продажби през април и вече е преминала границата от 2 милиона долара годишни периодични приходи, с повече от 30 корпоративни клиенти, сред които Oscar Health, Workato, Sixt и AlphaSense.

Финансирането на Pluto включва началния инвестиционен рунд от 8,5 милиона долара, воден от TLV Partners, като са инвестирали и основателите на компанията за киберсигурност Armis. Наскоро компанията е набрала 34 милиона долара в рунд Серия A, воден от Jump Capital, с участието на Skinos (рисковата фирма на съоснователя на Check Point Шломо Крамер), Ansa Capital и други бизнес ангели.

Това е добър резултат за млад стартъп, макар и да не е нещо уникално в ерата на AI. Възможно е обаче причината да е, че обхватът на риска не е ограничен до големите технологични компании, които водят класациите по внедряване на AI.

Когато попитах Бахат къде вижда най-големите рискове, тя каза, че проблемите се различават според нагласата на директора по информационна сигурност и готовността на организацията да приеме AI, но рискове така или иначе има.

„Като цяло ще кажа, че не е имало нито един POC, при който да сме влезли и да не сме открили нещо злонамерено“, каза тя. „Независимо дали става дума за пакети с разширения или умения — при някои от тях имаше активни атаки в реално време, докато провеждахме POC. Което, от продуктова гледна точка, за мен е невероятно. За компаниите това не е много добре.“

Цялата теза на Pluto е, че защитата на такива среди ще изисква инструментите за сигурност да обръщат внимание на действията на AI агентите в реално време, в допълнение към проследяването на това какво и по какъв начин служителите създават и внедряват.

„Преминаваме от поведение на потребителите към поведение на агентите“, каза Бахат.

В съответствие с тази визия софтуерът на стартъпа наблюдава AI инструментите, които служителите използват, уменията, разширенията, MCP сървърите и другите компоненти, от които зависят тези инструменти, както и създаваните приложения и агенти. Компанията казва, че може да идентифицира рискови компоненти, да засича потенциално опасна активност на агентите и да прилага политики за сигурност, без да спира служителите да използват или създават AI инструменти.

За да прави всичко това, Pluto се свързва със системи за сигурност на крайните точки и управление на устройствата и може да внедри собствени сензори чрез тях или директно на устройствата. Тя събира информация, включително подкани, команди, изпълнявани процеси, разрешения и предишна активност на потребителите, и използва собствени „леки“ модели на крайните точки, за да помогне при оценката на това, което агентът се опитва да направи.

Това, което се откроява, е, че системата на Pluto може да се намесва, докато агентът работи, каза Бахат. Ако например агент се опита да получи разрешения извън намеренията на потребителя, системата може да спре действието или да добави инструкции към сесията, които подканват агента да поиска потвърждение.

„Можем да вмъкнем контекст обратно в сесията и по този начин да променим начина, по който агентът работи“, обясни Бахат.

Стартъпът използва и необичаен подход за намиране на клиенти. През април той стартира Plutonium, безплатна платформа, която позволява на всеки да проверява рисковете, свързани с публично достъпни AI умения, конектори и добавки. Има също MCP скенер и каталог на проверени компоненти. Бахат твърди, че хиляди специалисти по сигурността използват Plutonium и че общността около нея се е превърнала във важен източник на обратна връзка и потенциални клиенти.

Тя каза, че 70% от търговския поток на Pluto сега идва от входящ интерес, макар че не уточни каква част от него идва директно чрез Plutonium.

От Pluto заявиха, че планират да инвестират новия капитал в разработването на продукта си, разширяването на изследователските си дейности в сферата на сигурността и увеличаването на присъствието си в САЩ. Компанията има 40 служители в САЩ и Израел.