Pluto Security tulee julkisuuteen piilovaiheesta: tekoälyn työympäristöjen suojaamiseen on kerätty yhteensä 42 miljoonaa dollaria

Työntekijän tekoälyavustaja pystyy nykyään muuhunkin kuin vastaamaan kysymyksiin. Se voi yhdistää yrityksen järjestelmiin, asentaa laajennuksia, suorittaa komentoja ja rakentaa sovelluksia. Tietoturvatiimien haasteena on päättää, mitkä näistä toimista sallitaan – ja säilyttää mahdollisuus puuttua tilanteeseen, kun olosuhteet muuttuvat.

Pluto Security tulee julkisuuteen piilovaiheesta ratkaistakseen tämän ongelman. Yhtiö kertoi uusimmasta noin 34 miljoonan dollarin rahoituskierroksesta, jota johti Jump Capital. Sitä edelsi aiempi siemenrahoituskierros, jota johti TLV Partners. Tiedotteessa ei kerrota uusimman kierroksen vaihetta.

Vuonna 2025 perustettu Pluto kertoo saavuttaneensa miljoonien dollarien vuotuisen toistuvan liikevaihdon, suojaavansa maailmanlaajuisesti yli miljoonaa päätelaitetta ja palvelevansa yli 40 yritysasiakasta. Nimeltä mainittuihin asiakkaisiin kuuluvat Oscar Health, Workato, Sixt ja AlphaSense sekä Fortune 500 -yrityksiä. Uusi rahoitus käytetään tuotekehitykseen, tietoturvatutkimukseen ja Yhdysvaltojen-toiminnan laajentamiseen.

Tekoälyn työympäristöstä tulee tietoturvan rajapinta

Pluto kuvaa toimialaansa tekoälyn työympäristöjen tietoturvaksi. Sen piiriin kuuluvat työntekijöiden käyttämät tekoälytyökalut, niihin liitetyt komponentit sekä työntekijöiden luomat sovellukset, agentit ja automaatiot.

Tämä toiminnan laajuus heijastaa muutosta siinä, miten ohjelmistot tulevat osaksi organisaatiota. Työntekijä voi koota työnkulun tekoälyavustajasta, yhteisön luomasta taidosta ja liiketoimintadataan yhdistävästä liittimestä ilman tavanomaista ohjelmistokehitysprojektia. Jokainen lisäys voi muuttaa sitä, mitä avustaja voi käyttää tai suorittaa.

Model Context Protocol eli MCP on tästä yksi esimerkki. Se tarjoaa tavan yhdistää tekoälysovelluksia työkaluihin ja tietolähteisiin. Tietoturvakysymys ei rajoitu siihen, onko itse tekoälysovellus hyväksytty: tiimien on myös ymmärrettävä sen käyttämien palvelinten ja integraatioiden käyttöoikeudet ja toiminta.

Tämä on osa laajempaa tekoälyagenttien hallintaan liittyvää ohjelmistojen toimitusketjun haastetta. Mallin tai avustajan tarkastelu erillään jättää huomiotta riippuvuudet, jotka voivat vaikuttaa sen toimintaan tai laajentaa sen käyttömahdollisuuksia.

Havaitseminen, riskien arviointi ja toiminnan aikainen hallinta

Pluton mukaan sen alusta yhdistää päätelaitteiden näkyvyyden, tilannekohtaisen riskianalyysin ja reaaliaikaisen valvonnan. Tavoitteena on antaa tietoturvatiimeille riittävästi tietoa vaarallisen toiminnon rajoittamiseen ilman, että ne automaattisesti kieltävät koko työkalun, jolla toiminto suoritetaan.

Yhtiön verkkosivustolla alusta on jaettu neljään toimintoon: Explorer havaitsee tekoälyyn liittyvän toiminnan, Risk Radar arvioi havaintoja riskitietokantansa avulla, Space Shield soveltaa valvontakäytäntöjä ja Marketspace tarjoaa kuratoidun kokoelman tekoälyn lisäosia. Yhtiö kertoo ratkaisun kattavan työkalut, toimitusketjun komponentit, toiminnan aikaisen käyttäytymisen ja tekoälyn tuottamat artefaktit.

Sivustolla mainittuja esimerkkejä ovat hyväksynnän vaatiminen ennen kuin agentti käyttää maksurajapintaa, arkaluonteisten tietojen käytön rajoittaminen sekä luotettujen MCP-palvelinten salliminen muiden asettamisen karanteeniin. Nämä ovat kuvauksia tuotteen suunnitellusta toiminnasta, eivät riippumattomasti testattuja takeita.

Havaitsemisen ja valvonnan erolla on merkitystä. Luettelo voi kertoa tietoturvatiimille, että liitin on olemassa. Tehokas hallinta edellyttää myös tietoa siitä, mihin liittimellä pääsee, sekä mahdollisuutta rajoittaa kyseistä toimintoa. Sallitun työkalun yhteydessä voidaan silti käyttää turvatonta laajennusta tai liian laajoilla käyttöoikeuksilla varustettua tunnistetietoa, tai sillä voidaan suorittaa tehtävä, joka ylittää käyttäjän valtuudet.

Kuvitellaan, että avustajaa pyydetään tekemään yhteenveto asiakastietueesta. Sallitun tietueen lukeminen ja koko asiakastietokannan vieminen ovat eri toimintoja, vaikka molemmat käynnistettäisiin samasta hyväksytystä sovelluksesta. Tilannekohtaisten käytäntöjen tarkoituksena on erottaa tällaiset tilanteet toisistaan. Niiden käytännön hyöty riippuu havaintojen tarkkuudesta ja valvonnan luotettavuudesta.

Plutonium tarkastelee agentin ympärillä olevia komponentteja

Keskeinen osa Pluton lähestymistapaa on Plutonium, maksuton tekoälyn toimitusketjun tietoturvaluettelo, jonka taustalla on tiedotteen mukaan yhtiön oma RisksDB. Sen avulla alan ammattilaiset voivat arvioida komponentteja, kuten taitoja, laajennuksia ja MCP-palvelimia, ennen niiden käyttöönottoa.

Julkinen palvelu esittelee agenttisen riskimoottorin, joka yhdistää julkaisijatiedot, yhteensopivuuden kartoituksen, lähdekoodin tarkastelun ja koodin skannauksen. Arviointiluokkia ovat komentojen suorittaminen, pysyvät käyttöoikeustunnukset, tietojen jakaminen kolmansille osapuolille, tietojen muokkaaminen ja poistaminen. Palvelussa on myös MCP Inspector sekä ohjeita turvalliseen käyttöön.

Näiden luokkien avulla laaja kysymys – onko lisäosa turvallinen – pilkkoutuu konkreettisemmiksi kysymyksiksi sen ominaisuuksista ja käyttöoikeuksista. Asiakirjan lukemiseen pystyvä liitin aiheuttaa erilaisen riskin kuin sellainen, joka voi muokata tietueita tai suorittaa komentoja. Sama ominaisuus voi myös soveltua yhteen liiketoiminnan työnkulkuun mutta olla liiallinen toisessa.

Luettelon avulla tehtävä arviointi ja toiminnan aikainen suojaus ratkaisevat ongelman eri osia. Tarkastus voi auttaa käyttöönottopäätöksissä, kun taas jatkuvassa valvonnassa on otettava huomioon, miten komponenttia tosiasiassa käytetään. Kumpaakaan ei pidä pitää todisteena siitä, että kaikki tulevat toiminnot ovat vaarattomia.

Varhaista kaupallista kysyntää, mutta tuloksia on vielä mitattava

Pluton raportoimat asiakas- ja liikevaihtoluvut viittaavat siihen, että tämän kategorian kysyntä on vasta alkuvaiheessa. Yhtiö kertoo rakentaneensa käyttäjäkuntaansa tietoturvatutkimuksen, maksuttomien resurssien ja alan ammattilaisten osallistumisen varaan. Tuhannet ammattilaiset käyttävät Plutoniumia ja osallistuvat sen kehittämiseen.

Käyttäjämäärää koskevat luvut ovat yhtiön ilmoittamia. Tiedotteessa ei esitetä riippumattomia mittauksia havaitsemisen kattavuudesta, vääristä hälytyksistä, valvontatoimien viiveistä tai hyökkäysten torjumisesta. Yli miljoonan päätelaitteen suojaaminen kertoo ilmoitetusta käyttöönoton laajuudesta, mutta ei osoita, että kaikki mahdolliset tekoälyn käyttötavat näillä laitteilla olisivat suojauksen piirissä.

Yritysasiakkaiden kannalta käytännön kysymykset ovat täsmällisiä: mitkä työkalut ja suorituspolut ovat näkyvissä, mitkä toiminnot voidaan estää, miten poikkeukset hyväksytään ja mitä näyttöä säilytetään, kun käytäntö puuttuu tilanteeseen. Järjestelmä, joka pysäyttää riskialttiin toiminnan mutta keskeyttää jatkuvasti myös laillisen työn, aiheuttaa yritykselle toisenlaisen ongelman.

Tietoturvatiimi rakentaa käyttäjien tavoitteiden ymmärtämisen varaan

Toimitusjohtaja ja toinen perustajista Shahar Bahat perusti Pluton yhdessä Tal Ofer Regevin ja Gil Mamanin kanssa. Bahat on aiemmin työskennellyt kyberturvallisuuden johtotehtävissä Microsoftilla ja Palo Alto Networksilla. Regev toimi aiemmin Palo Alto Networksin tutkimus- ja kehitystoiminnasta vastaavana johtajana, kun taas Maman työskenteli yli kuusi vuotta Israelin sotilastiedustelussa teknisissä johtotehtävissä. Pluton mukaan sillä työskentelee nyt yli 50 ihmistä Yhdysvalloissa ja Israelissa.

Bahat kuvaa yhtiön lähestymistapaa niin, että siinä pyritään ymmärtämään, mitä käyttäjät haluavat saada aikaan, ja antamaan tietoturvatiimeille riittävästi taustatietoa työn turvalliseen mahdollistamiseen. Tuotteen haasteena on muuntaa tämä ajattelutapa täsmällisiksi ja luotettaviksi kontrolleiksi, kun työntekijät ottavat käyttöön uusia työkaluja ja rakentavat uusia työnkulkuja.

Rahoitusilmoitus sijoittaa Pluton kasvavaan kilpailuun tekoälyn suojaamisesta silloin, kun se toimii yritysten järjestelmissä. Seuraavaksi yhtiön on osoitettava, että löydettävyys, komponenttien arviointi ja käytönaikainen valvonta toimivat yhdessä siinä mittakaavassa, jota sen nykyinen varhainen asiakaskunta jo edustaa.