Η Pluto Security βγαίνει από τη μυστικότητα με συνολική χρηματοδότηση 42 εκατ. δολαρίων για την προστασία περιβαλλόντων εργασίας ΤΝ

Ο βοηθός ΤΝ ενός εργαζομένου μπορεί πλέον να κάνει περισσότερα από το να απαντά σε ερωτήσεις. Μπορεί να συνδέεται με εταιρικά συστήματα, να εγκαθιστά επεκτάσεις, να εκτελεί εντολές και να δημιουργεί εφαρμογές. Για τις ομάδες ασφαλείας, η πρόκληση είναι να αποφασίσουν ποιες από αυτές τις ενέργειες πρέπει να επιτρέπονται, διατηρώντας παράλληλα τη δυνατότητα παρέμβασης όταν αλλάζουν οι συνθήκες.

Η Pluto Security βγαίνει από τη μυστικότητα με συνολική χρηματοδότηση 42 εκατομμυρίων δολαρίων για να αντιμετωπίσει αυτό το πρόβλημα. Η εταιρεία ανακοίνωσε τον πιο πρόσφατο γύρο χρηματοδότησής της, ύψους περίπου 34 εκατομμυρίων δολαρίων, με επικεφαλής την Jump Capital, έπειτα από προηγούμενο γύρο αρχικής χρηματοδότησης με επικεφαλής την TLV Partners. Η ανακοίνωση δεν προσδιορίζει το στάδιο του πιο πρόσφατου γύρου.

Η Pluto, που ιδρύθηκε το 2025, αναφέρει ότι έχει φτάσει σε ετήσια επαναλαμβανόμενα έσοδα πολλών εκατομμυρίων δολαρίων, εξασφαλίζει περισσότερα από 1 εκατομμύριο τελικά σημεία παγκοσμίως και εξυπηρετεί περισσότερους από 40 εταιρικούς πελάτες. Στους πελάτες που κατονομάζονται περιλαμβάνονται οι Oscar Health, Workato, Sixt και AlphaSense, καθώς και οργανισμοί του Fortune 500. Τα νέα κεφάλαια θα χρηματοδοτήσουν την ανάπτυξη προϊόντων, την έρευνα στον τομέα της ασφάλειας και την επέκταση στις ΗΠΑ.

Το περιβάλλον εργασίας ΤΝ γίνεται όριο ασφαλείας

Η Pluto περιγράφει την κατηγορία της ως ασφάλεια περιβαλλόντων εργασίας ΤΝ. Το πεδίο της περιλαμβάνει τα εργαλεία ΤΝ που χρησιμοποιούν οι εργαζόμενοι, τα στοιχεία που συνδέονται με αυτά τα εργαλεία, καθώς και τις εφαρμογές, τους πράκτορες και τους αυτοματισμούς που δημιουργούν οι εργαζόμενοι.

Αυτό το πεδίο αντικατοπτρίζει μια αλλαγή στον τρόπο με τον οποίο εισέρχεται το λογισμικό σε έναν οργανισμό. Ένας εργαζόμενος μπορεί να συνθέσει μια ροή εργασιών από έναν βοηθό ΤΝ, μια δεξιότητα που έχει δημιουργήσει η κοινότητα και έναν σύνδεσμο προς επιχειρηματικά δεδομένα, χωρίς να χρειαστεί να ακολουθήσει μια συμβατική διαδικασία ανάπτυξης. Κάθε προσθήκη μπορεί να αλλάξει τα δεδομένα στα οποία έχει πρόσβαση ο βοηθός ή τις ενέργειες που μπορεί να εκτελέσει.

Το πρωτόκολλο Model Context Protocol, ή MCP, είναι ένα παράδειγμα. Προσφέρει έναν τρόπο σύνδεσης εφαρμογών ΤΝ με εργαλεία και πηγές δεδομένων. Το ζήτημα της ασφάλειας δεν περιορίζεται στο αν έχει εγκριθεί η ίδια η εφαρμογή ΤΝ: οι ομάδες πρέπει επίσης να κατανοούν τα δικαιώματα και τη συμπεριφορά των διακομιστών και των ενσωματώσεων που χρησιμοποιεί.

Αυτό αποτελεί μέρος της ευρύτερης πρόκλησης της εφοδιαστικής αλυσίδας λογισμικού που κρύβεται πίσω από τη διακυβέρνηση των πρακτόρων ΤΝ. Η αξιολόγηση ενός μοντέλου ή ενός βοηθού μεμονωμένα παραβλέπει τις εξαρτήσεις που μπορούν να επηρεάσουν τη συμπεριφορά του ή να διευρύνουν την εμβέλειά του.

Εντοπισμός, αξιολόγηση κινδύνου και έλεγχος κατά την εκτέλεση

Η Pluto αναφέρει ότι η πλατφόρμα της συνδυάζει ορατότητα στα τελικά σημεία, ανάλυση κινδύνου με βάση τα συμφραζόμενα και επιβολή κανόνων σε πραγματικό χρόνο. Στόχος είναι να παρέχει στις ομάδες ασφαλείας επαρκείς πληροφορίες ώστε να περιορίζουν μια επικίνδυνη ενέργεια, χωρίς να απαγορεύουν αυτόματα ολόκληρο το εργαλείο που την εκτελεί.

Στον ιστότοπό της, η εταιρεία χωρίζει την πλατφόρμα σε τέσσερις λειτουργίες: το Explorer εντοπίζει δραστηριότητες ΤΝ· το Risk Radar αξιολογεί τα ευρήματα χρησιμοποιώντας τη βάση δεδομένων κινδύνων της· το Space Shield εφαρμόζει πολιτικές επιβολής· και το Marketspace προσφέρει μια επιμελημένη συλλογή πρόσθετων ΤΝ. Η εταιρεία περιγράφει κάλυψη που εκτείνεται στα εργαλεία, στα στοιχεία της εφοδιαστικής αλυσίδας, στη συμπεριφορά κατά την εκτέλεση και στα τεχνουργήματα που δημιουργούνται από ΤΝ.

Στα παραδείγματα του ιστότοπου περιλαμβάνονται η απαίτηση έγκρισης προτού ένας πράκτορας αποκτήσει πρόσβαση σε ένα API πληρωμών, ο περιορισμός της πρόσβασης σε ευαίσθητα δεδομένα και η δυνατότητα χρήσης έμπιστων διακομιστών MCP, ενώ άλλοι τίθενται σε καραντίνα. Πρόκειται για περιγραφές της προβλεπόμενης συμπεριφοράς του προϊόντος και όχι για εγγυήσεις που έχουν επαληθευτεί ανεξάρτητα.

Η διάκριση ανάμεσα στον εντοπισμό και την επιβολή κανόνων έχει σημασία. Ένα μητρώο μπορεί να ενημερώσει την ομάδα ασφαλείας ότι υπάρχει ένας σύνδεσμος. Για αποτελεσματικό έλεγχο, χρειάζεται επίσης να γνωρίζει σε τι μπορεί να έχει πρόσβαση ο σύνδεσμος και να μπορεί να περιορίζει τη σχετική ενέργεια. Ακόμη και ένα επιτρεπόμενο εργαλείο μπορεί να συναντήσει μια μη ασφαλή επέκταση, ένα διαπιστευτήριο με υπερβολικά δικαιώματα ή μια εργασία που υπερβαίνει την εξουσιοδότηση του χρήστη.

Ας εξετάσουμε την περίπτωση ενός βοηθού στον οποίο ζητείται να συνοψίσει την καρτέλα ενός πελάτη. Η ανάγνωση μιας επιτρεπόμενης καρτέλας και η εξαγωγή ολόκληρης της βάσης δεδομένων πελατών είναι διαφορετικές ενέργειες, ακόμη κι αν και οι δύο προέρχονται από την ίδια εγκεκριμένη εφαρμογή. Οι πολιτικές που λαμβάνουν υπόψη τα συμφραζόμενα αποσκοπούν στη διάκριση αυτών των περιπτώσεων. Η πρακτική τους αξία εξαρτάται από την ακρίβεια των παρατηρήσεων και την αξιοπιστία της επιβολής των κανόνων.

Το Plutonium εξετάζει τα στοιχεία γύρω από τον πράκτορα

Κεντρικό στοιχείο της προσέγγισης της Pluto είναι το Plutonium, ένας δωρεάν κατάλογος ασφάλειας της εφοδιαστικής αλυσίδας ΤΝ, ο οποίος, σύμφωνα με την ανακοίνωση, υποστηρίζεται από την ιδιόκτητη βάση δεδομένων RisksDB της εταιρείας. Βοηθά τους επαγγελματίες να αξιολογούν στοιχεία όπως δεξιότητες, επεκτάσεις και διακομιστές MCP πριν από την υιοθέτησή τους.

Ο δημόσια προσβάσιμος κόμβος περιγράφει μια μηχανή αξιολόγησης κινδύνου για συστήματα που λειτουργούν μέσω πρακτόρων, η οποία συνδυάζει πληροφορίες για τους εκδότες, αντιστοίχιση συμβατότητας, εξέταση πηγαίου κώδικα και σάρωση κώδικα. Οι κατηγορίες αξιολόγησης περιλαμβάνουν την εκτέλεση εντολών, τα διαρκή διακριτικά πρόσβασης, την κοινοποίηση δεδομένων σε τρίτους, την τροποποίηση δεδομένων και τη διαγραφή τους. Προσφέρει επίσης ένα εργαλείο επιθεώρησης MCP και οδηγίες ασφαλούς χρήσης.

Αυτές οι κατηγορίες μετατρέπουν ένα ευρύ ερώτημα —αν ένα πρόσθετο είναι ασφαλές— σε πιο συγκεκριμένα ερωτήματα σχετικά με τις δυνατότητες και την πρόσβαση. Ένας σύνδεσμος που μπορεί να διαβάζει ένα έγγραφο ενέχει διαφορετικό κίνδυνο από έναν σύνδεσμο που μπορεί να τροποποιεί εγγραφές ή να εκτελεί εντολές. Η ίδια δυνατότητα μπορεί επίσης να είναι κατάλληλη για μία επιχειρηματική ροή εργασιών και υπερβολική για κάποια άλλη.

Η αξιολόγηση ενός καταλόγου και η προστασία κατά την εκτέλεση αντιμετωπίζουν διαφορετικές πτυχές του προβλήματος. Η επιθεώρηση μπορεί να καθοδηγήσει τις αποφάσεις υιοθέτησης· οι συνεχιζόμενοι έλεγχοι πρέπει να λαμβάνουν υπόψη τον τρόπο με τον οποίο χρησιμοποιείται στην πράξη ένα στοιχείο. Κανένα από τα δύο δεν πρέπει να εκλαμβάνεται ως απόδειξη ότι κάθε μελλοντική ενέργεια θα είναι ακίνδυνη.

Πρώιμη εμπορική απήχηση, με τα αποτελέσματα να μένει ακόμη να μετρηθούν

Τα στοιχεία που έχει δημοσιοποιήσει η Pluto για τους πελάτες και τα έσοδά της υποδηλώνουν πρώιμη ζήτηση για αυτή την κατηγορία. Η εταιρεία λέει ότι έχει βασίσει την ανάπτυξή της στην έρευνα για την ασφάλεια, στους δωρεάν πόρους και στη συμμετοχή επαγγελματιών του κλάδου, με χιλιάδες επαγγελματίες να χρησιμοποιούν το Plutonium και να συνεισφέρουν σε αυτό.

Τα στοιχεία για την υιοθέτηση προέρχονται από την ίδια την εταιρεία. Η ανακοίνωση δεν περιλαμβάνει ανεξάρτητες μετρήσεις για την κάλυψη εντοπισμού, τα ψευδώς θετικά αποτελέσματα, την καθυστέρηση επιβολής πολιτικών ή την αποτροπή επιθέσεων. Η ασφάλεια περισσότερων από 1 εκατομμυρίου τερματικών συσκευών περιγράφει την αναφερόμενη κλίμακα ανάπτυξης· δεν τεκμηριώνει ότι καλύπτεται κάθε πιθανή ροή εργασιών τεχνητής νοημοσύνης σε αυτές τις συσκευές.

Για τους εταιρικούς αγοραστές, τα επιχειρησιακά ερωτήματα είναι συγκεκριμένα: ποια εργαλεία και διαδρομές εκτέλεσης είναι ορατά, ποιες ενέργειες μπορούν να αποκλειστούν, πώς εγκρίνονται οι εξαιρέσεις και ποια τεκμήρια διατηρούνται όταν παρεμβαίνει μια πολιτική. Ένα σύστημα που σταματά τις επικίνδυνες δραστηριότητες, αλλά διακόπτει συστηματικά τη νόμιμη εργασία, δημιουργεί διαφορετικό πρόβλημα για την επιχείρηση.

Μια ομάδα ασφάλειας που σχεδιάζει με γνώμονα την πρόθεση των χρηστών

Ο διευθύνων σύμβουλος και συνιδρυτής Shahar Bahat ίδρυσε την Pluto μαζί με τους Tal Ofer Regev και Gil Maman. Ο Bahat είχε προηγουμένως ηγετικούς ρόλους στον τομέα της κυβερνοασφάλειας στη Microsoft και την Palo Alto Networks. Ο Regev είχε διατελέσει αντιπρόεδρος Έρευνας και Ανάπτυξης στην Palo Alto Networks, ενώ ο Maman εργάστηκε για περισσότερα από έξι χρόνια στη Στρατιωτική Υπηρεσία Πληροφοριών του Ισραήλ, σε τεχνικούς ηγετικούς ρόλους. Η Pluto αναφέρει ότι σήμερα απασχολεί περισσότερα από 50 άτομα στις Ηνωμένες Πολιτείες και το Ισραήλ.

Ο Bahat περιγράφει την προσέγγιση της εταιρείας ως προσπάθεια να κατανοεί τι επιδιώκουν να πετύχουν οι χρήστες και να παρέχει στις ομάδες ασφάλειας το πλαίσιο που χρειάζονται για να υποστηρίζουν με ασφάλεια αυτή την εργασία. Η πρόκληση για το προϊόν είναι να μετατρέψει αυτή τη φιλοσοφία σε ακριβείς και αξιόπιστους ελέγχους, καθώς οι εργαζόμενοι υιοθετούν νέα εργαλεία και δημιουργούν νέες ροές εργασιών.

Η ανακοίνωση χρηματοδότησης εντάσσει την Pluto σε έναν διευρυνόμενο ανταγωνισμό για την ασφάλεια της τεχνητής νοημοσύνης όταν αυτή ενεργεί σε εταιρικά συστήματα. Η επόμενη δοκιμασία της είναι να αποδείξει ότι η ανακάλυψη, η αξιολόγηση στοιχείων και η επιβολή ελέγχων κατά τον χρόνο εκτέλεσης μπορούν να λειτουργούν συνδυαστικά στην κλίμακα που ήδη αντιπροσωπεύει η πρώιμη πελατειακή της βάση.