تخرج Pluto Security من وضع التخفي بتمويل إجمالي قدره 42 مليون دولار لحماية بيئات العمل المعتمدة على الذكاء الاصطناعي

بات بإمكان مساعد الذكاء الاصطناعي الذي يستخدمه الموظف أن يفعل أكثر من مجرد الإجابة عن سؤال. إذ يمكنه الاتصال بأنظمة الشركة، وتثبيت الإضافات، وتشغيل الأوامر، وإنشاء التطبيقات. أما التحدي أمام فرق الأمن، فهو تحديد الإجراءات التي ينبغي السماح بها، مع الاحتفاظ بالقدرة على التدخل عندما يتغير السياق.

تخرج Pluto Security من وضع التخفي بتمويل إجمالي قدره 42 مليون دولار لمعالجة هذه المشكلة. وأعلنت الشركة عن أحدث جولة تمويل، بقيمة تقارب 34 مليون دولار، بقيادة Jump Capital، بعد جولة تمويل أولية سابقة قادتها TLV Partners. ولم يحدد الإعلان مرحلة جولة التمويل الأخيرة.

تأسست Pluto عام 2025، وتقول إنها حققت إيرادات سنوية متكررة تبلغ عدة ملايين من الدولارات، وتحمي أكثر من مليون نقطة نهاية حول العالم، وتخدم أكثر من 40 عميلاً من المؤسسات. ومن بين عملائها الذين سمّتهم Oscar Health وWorkato وSixt وAlphaSense، إلى جانب مؤسسات مدرجة ضمن قائمة فورتشن 500. وستُستخدم الأموال الجديدة في تطوير المنتجات وأبحاث الأمن والتوسع في الولايات المتحدة.

أصبحت بيئة العمل المعتمدة على الذكاء الاصطناعي خطاً فاصلاً أمنياً

تصف Pluto الفئة التي تعمل فيها بأنها أمن بيئات العمل المعتمدة على الذكاء الاصطناعي. ويشمل نطاقها أدوات الذكاء الاصطناعي التي يستخدمها الموظفون، والمكونات المتصلة بهذه الأدوات، والتطبيقات والوكلاء وعمليات الأتمتة التي ينشئها الموظفون.

يعكس هذا النطاق تغيراً في طريقة دخول البرمجيات إلى المؤسسات. إذ يستطيع الموظف تجميع سير عمل من مساعد للذكاء الاصطناعي ومهارة طوّرها المجتمع وموصل ببيانات الأعمال، من دون المرور بمشروع تطوير تقليدي. ويمكن لكل إضافة أن تغيّر ما يستطيع المساعد الوصول إليه أو تنفيذه.

يُعد بروتوكول سياق النموذج (MCP) أحد الأمثلة على ذلك. فهو يتيح لتطبيقات الذكاء الاصطناعي الاتصال بالأدوات ومصادر البيانات. ولا يقتصر السؤال الأمني على ما إذا كان تطبيق الذكاء الاصطناعي نفسه معتمداً؛ إذ تحتاج الفرق أيضاً إلى فهم أذونات الخوادم وعمليات التكامل التي يستخدمها وسلوكها.

وهذا جزء من التحدي الأوسع الذي تطرحه سلسلة توريد البرمجيات في حوكمة وكلاء الذكاء الاصطناعي. فمراجعة نموذج أو مساعد بمعزل عن غيره تُغفل التبعيات التي قد تؤثر في سلوكه أو توسّع نطاق وصوله.

الاكتشاف وتقييم المخاطر والتحكم أثناء التشغيل

تقول Pluto إن منصتها تجمع بين الرؤية على مستوى نقاط النهاية، وتحليل المخاطر في سياقها، والإنفاذ في الوقت الفعلي. والهدف هو تزويد فرق الأمن بمعلومات كافية لتقييد إجراء خطر من دون حظر الأداة التي تنفذه تلقائياً وبالكامل.

يقسّم موقع الشركة المنصة إلى أربع وظائف: تكشف Explorer أنشطة الذكاء الاصطناعي؛ وتقيّم Risk Radar العناصر المكتشفة بالاستناد إلى قاعدة بيانات المخاطر الخاصة بها؛ وتطبّق Space Shield سياسات الإنفاذ؛ فيما توفر Marketspace مجموعة منتقاة من إضافات الذكاء الاصطناعي. وتقول الشركة إن التغطية تشمل الأدوات ومكونات سلسلة التوريد والسلوك أثناء التشغيل والمخرجات التي ينشئها الذكاء الاصطناعي.

تشمل الأمثلة الواردة على الموقع اشتراط الموافقة قبل أن يصل الوكيل إلى واجهة برمجة تطبيقات للدفع، وتقييد الوصول إلى البيانات الحساسة، والسماح بخوادم MCP الموثوقة مع عزل غيرها. وهذه أوصاف للسلوك المنشود للمنتج، وليست ضمانات خضعت لاختبارات مستقلة.

للفرق بين الاكتشاف والإنفاذ أهمية. فقد تكشف قائمة جرد لفريق الأمن عن وجود موصل. لكن التحكم الفعّال يتطلب أيضاً معرفة ما يمكنه الوصول إليه والقدرة على تقييد الإجراء المعني. فحتى الأداة المسموح بها قد تواجه إضافة غير آمنة، أو بيانات اعتماد مفرطة الصلاحيات، أو مهمة تتجاوز صلاحيات المستخدم.

لنتصور مساعداً طُلب منه تلخيص سجل لأحد العملاء. فقراءة سجل مسموح به تختلف عن تصدير قاعدة بيانات العملاء بأكملها، حتى لو كان الإجراءان صادرين عن التطبيق المعتمد نفسه. وتهدف السياسات المراعية للسياق إلى التمييز بين هاتين الحالتين. وتعتمد قيمتها العملية على دقة الملاحظات وموثوقية الإنفاذ.

تفحص Plutonium المكونات المحيطة بالوكيل

يتمثل أحد العناصر الأساسية في نهج Pluto في Plutonium، وهو دليل مجاني لأمن سلسلة توريد الذكاء الاصطناعي، تدعمه، وفقاً للإعلان، قاعدة بيانات المخاطر الخاصة بالشركة RisksDB. ويساعد الدليل المختصين على تقييم مكونات مثل المهارات والإضافات وخوادم MCP قبل اعتمادها.

يصف المركز العام محركاً لتقييم مخاطر الوكلاء يجمع بين معلومات الناشرين، ومواءمة التوافق، ومراجعة المصادر، وفحص الشيفرات. وتشمل فئات التقييم تنفيذ الأوامر، ورموز الوصول الدائمة، ومشاركة البيانات مع جهات خارجية، وتعديل البيانات وحذفها. كما يوفر أداة MCP Inspector وإرشادات للاستخدام الآمن.

تحوّل هذه الفئات سؤالاً عاماً—هل الإضافة آمنة؟—إلى أسئلة أكثر تحديداً حول القدرات وإمكانية الوصول. فالموصل الذي يستطيع قراءة مستند ينطوي على مخاطر تختلف عن موصل يمكنه تعديل السجلات أو تنفيذ الأوامر. وقد تكون القدرة نفسها مناسبة لسير عمل معين في إحدى المؤسسات، لكنها تتجاوز الحاجة في سير عمل آخر.

يتناول تقييم الدليل والحماية أثناء التشغيل جانبين مختلفين من المشكلة. فالفحص يمكن أن يساعد في اتخاذ قرارات الاعتماد، بينما ينبغي للضوابط المستمرة أن تراعي كيفية استخدام المكوّن فعلياً. ولا ينبغي اعتبار أيٍّ منهما دليلاً على أن كل إجراء مستقبلي سيكون خالياً من الضرر.

زخم تجاري مبكر، والنتائج لا تزال بحاجة إلى قياس

تشير أرقام العملاء والإيرادات التي أعلنتها Pluto إلى وجود طلب مبكر على هذه الفئة. وتقول الشركة إنها بنت انتشارها بالاستناد إلى الأبحاث الأمنية والموارد المجانية ومشاركة الممارسين، إذ يستخدم آلاف المتخصصين منصة Plutonium ويساهمون فيها.

أرقام الانتشار هذه صادرة عن الشركة. ولا يتضمن الإعلان قياسات مستقلة لنطاق التغطية في الكشف عن التهديدات، أو النتائج الإيجابية الكاذبة، أو زمن إنفاذ السياسات، أو منع الهجمات. ويشير تأمين أكثر من مليون نقطة نهاية إلى النطاق المعلن لعمليات النشر؛ لكنه لا يثبت أن جميع مسارات عمل الذكاء الاصطناعي الممكنة على تلك الأجهزة مشمولة.

تتمحور الأسئلة التشغيلية لدى مشتري المؤسسات حول نقاط محددة: ما الأدوات ومسارات التنفيذ التي يمكن رؤيتها؟ وما الإجراءات التي يمكن حظرها؟ وكيف تُعتمد الاستثناءات؟ وما الأدلة التي يُحتفَظ بها عند تطبيق إحدى السياسات؟ فالنظام الذي يوقف الأنشطة المحفوفة بالمخاطر، لكنه يعطّل العمل المشروع باستمرار، يخلق مشكلة مختلفة أمام الشركة.

فريق أمني يضع نوايا المستخدمين في صميم عمله

أسس شاهر باهات، الرئيس التنفيذي والشريك المؤسس، شركة Pluto مع تال أوفر ريغيف وجيل مامان. وشغل باهات سابقًا مناصب قيادية في مجال الأمن السيبراني لدى Microsoft وPalo Alto Networks. أما ريغيف، فشغل سابقًا منصب نائب الرئيس للبحث والتطوير في Palo Alto Networks، في حين أمضى مامان أكثر من ست سنوات في مناصب قيادية تقنية ضمن الاستخبارات العسكرية الإسرائيلية. وتقول Pluto إن عدد موظفيها الآن يتجاوز 50 شخصًا في الولايات المتحدة وإسرائيل.

يقول باهات إن نهج الشركة ينطلق من فهم ما يسعى المستخدمون إلى إنجازه، وتزويد فرق الأمن بالسياق اللازم لتمكينهم من ذلك بأمان. ويتمثل التحدي في المنتج في تحويل هذه الفلسفة إلى ضوابط دقيقة وموثوقة، بالتزامن مع اعتماد الموظفين أدوات جديدة وإنشائهم مسارات عمل جديدة.

يضع إعلان التمويل Pluto في قلب منافسة متنامية لتأمين الذكاء الاصطناعي حين يتفاعل مع أنظمة المؤسسات. ويتمثل الاختبار التالي للشركة في إثبات إمكانية عمل الاستكشاف وتقييم المكونات والإنفاذ أثناء التشغيل معًا، وعلى نطاق يعكس قاعدة عملائها الأوائل بالفعل.