एआई वर्कस्पेस की सुरक्षा के लिए कुल 42 मिलियन डॉलर की फंडिंग के साथ गुप्त रूप से काम करने की अवस्था से बाहर आई Pluto Security

कर्मचारी का एआई सहायक अब सिर्फ़ सवालों के जवाब देने से कहीं अधिक कर सकता है। यह कंपनी के सिस्टम से जुड़ सकता है, एक्सटेंशन इंस्टॉल कर सकता है, कमांड चला सकता है और ऐप्लिकेशन बना सकता है। सुरक्षा टीमों के सामने चुनौती यह तय करने की है कि इनमें से किन कार्रवाइयों की अनुमति होनी चाहिए—और संदर्भ बदलने पर हस्तक्षेप करने की क्षमता बनाए रखने की भी।

Pluto Security इस समस्या का समाधान करने के लिए कुल $42 मिलियन की फंडिंग के साथ गुप्त रूप से काम करने की अवस्था से बाहर आ रही है। कंपनी ने लगभग $34 मिलियन के नवीनतम फंडिंग राउंड की घोषणा की, जिसका नेतृत्व Jump Capital ने किया। इससे पहले हुए सीड राउंड का नेतृत्व TLV Partners ने किया था। घोषणा में नवीनतम राउंड का चरण नहीं बताया गया है।

2025 में स्थापित Pluto का कहना है कि उसका वार्षिक आवर्ती राजस्व कई मिलियन डॉलर तक पहुँच गया है, वह दुनिया भर में 1 मिलियन से अधिक एंडपॉइंट सुरक्षित करती है और 40 से अधिक एंटरप्राइज़ ग्राहकों को सेवाएँ देती है। उसके नामित ग्राहकों में Oscar Health, Workato, Sixt और AlphaSense के साथ-साथ Fortune 500 संगठन शामिल हैं। नई पूँजी का इस्तेमाल उत्पाद विकास, सुरक्षा अनुसंधान और अमेरिका में विस्तार के लिए किया जाएगा।

एआई वर्कस्पेस बनता सुरक्षा की एक सीमा

Pluto अपनी श्रेणी को एआई वर्कस्पेस सुरक्षा के रूप में पेश करती है। इसके दायरे में कर्मचारियों द्वारा इस्तेमाल किए जाने वाले एआई टूल, उन टूल से जुड़े घटक, और कर्मचारियों द्वारा बनाए गए ऐप्लिकेशन, एजेंट तथा स्वचालन शामिल हैं।

यह दायरा इस बदलाव को दर्शाता है कि किसी संगठन में सॉफ़्टवेयर कैसे पहुँचता है। कोई कर्मचारी पारंपरिक विकास परियोजना से गुज़रे बिना, एआई सहायक, समुदाय द्वारा बनाया गया कौशल और व्यावसायिक डेटा से जुड़ने वाला कनेक्टर इस्तेमाल करके वर्कफ़्लो तैयार कर सकता है। हर नया घटक सहायक की पहुँच या उसके द्वारा किए जा सकने वाले काम को बदल सकता है।

Model Context Protocol, या MCP, इसका एक उदाहरण है। यह एआई ऐप्लिकेशन को टूल और डेटा स्रोतों से जोड़ने का तरीका उपलब्ध कराता है। सुरक्षा का सवाल सिर्फ़ यह जानने तक सीमित नहीं है कि एआई ऐप्लिकेशन को मंज़ूरी मिली है या नहीं: टीमों को उन सर्वर और इंटीग्रेशन की अनुमतियों तथा उनके व्यवहार को भी समझना होगा जिनका ऐप्लिकेशन इस्तेमाल करता है।

यह एआई एजेंट के संचालन से जुड़ी सॉफ़्टवेयर आपूर्ति-श्रृंखला की व्यापक चुनौती का एक हिस्सा है। किसी मॉडल या सहायक की अलग से समीक्षा करने पर वे निर्भरताएँ नज़र से छूट जाती हैं जो उसके व्यवहार को प्रभावित कर सकती हैं या उसकी पहुँच बढ़ा सकती हैं।

खोज, जोखिम आकलन और रनटाइम नियंत्रण

Pluto का कहना है कि उसका प्लेटफ़ॉर्म एंडपॉइंट की दृश्यता, संदर्भ-आधारित जोखिम विश्लेषण और रियल-टाइम प्रवर्तन को एक साथ जोड़ता है। इसका उद्देश्य सुरक्षा टीमों को इतनी जानकारी देना है कि वे किसी ख़तरनाक कार्रवाई को रोक सकें, बिना उस पूरे टूल पर स्वतः प्रतिबंध लगाए जो वह कार्रवाई करता है।

कंपनी की वेबसाइट प्लेटफ़ॉर्म को चार कार्यों में बाँटती है: Explorer एआई गतिविधियों का पता लगाता है; Risk Radar अपने जोखिम डेटाबेस की मदद से मिली जानकारी का आकलन करता है; Space Shield प्रवर्तन नीतियाँ लागू करता है; और Marketspace एआई ऐड-ऑन का चुना हुआ संग्रह उपलब्ध कराता है। कंपनी के अनुसार, इसका दायरा टूल, आपूर्ति-श्रृंखला के घटकों, रनटाइम व्यवहार और एआई-निर्मित कलाकृतियों तक फैला है।

वेबसाइट पर दिए गए उदाहरणों में एजेंट द्वारा पेमेंट एपीआई तक पहुँचने से पहले मंज़ूरी लेना अनिवार्य करना, संवेदनशील डेटा तक पहुँच सीमित करना और भरोसेमंद MCP सर्वर को अनुमति देते हुए अन्य सर्वर को क्वारंटीन करना शामिल है। ये उत्पाद के नियोजित व्यवहार के विवरण हैं, स्वतंत्र रूप से परखी गई गारंटी नहीं।

खोज और प्रवर्तन के बीच का अंतर महत्वपूर्ण है। इन्वेंटरी से सुरक्षा टीम को पता चल सकता है कि कोई कनेक्टर मौजूद है। प्रभावी नियंत्रण के लिए यह जानना भी ज़रूरी है कि उसकी पहुँच कहाँ तक है और संबंधित कार्रवाई को सीमित किया जा सकता है या नहीं। किसी अनुमत टूल के सामने फिर भी कोई असुरक्षित एक्सटेंशन, ज़रूरत से ज़्यादा अधिकार वाला क्रेडेंशियल या उपयोगकर्ता के अधिकार-क्षेत्र से बाहर का काम आ सकता है।

मान लीजिए किसी सहायक से ग्राहक का रिकॉर्ड संक्षेप में बताने को कहा जाता है। किसी अनुमत रिकॉर्ड को पढ़ना और ग्राहकों का पूरा डेटाबेस निर्यात करना दो अलग कार्रवाइयाँ हैं, भले ही दोनों एक ही मंज़ूरशुदा ऐप्लिकेशन से शुरू हों। संदर्भ-आधारित नीतियों का उद्देश्य इन स्थितियों में अंतर करना है। उनका व्यावहारिक महत्व इस बात पर निर्भर करता है कि निगरानी कितनी सटीक है और प्रवर्तन कितना विश्वसनीय।

Plutonium एजेंट के आसपास के घटकों की पड़ताल करता है

Pluto के दृष्टिकोण का एक प्रमुख हिस्सा Plutonium है—एआई आपूर्ति-श्रृंखला सुरक्षा के लिए एक मुफ़्त कैटलॉग, जो घोषणा के अनुसार कंपनी के स्वामित्व वाले RisksDB से संचालित होता है। यह उपयोग से पहले कौशल, एक्सटेंशन और MCP सर्वर जैसे घटकों का आकलन करने में विशेषज्ञों की मदद करता है।

सार्वजनिक केंद्र एक एजेंटिक जोखिम इंजन का वर्णन करता है, जो प्रकाशक की जानकारी, अनुकूलता का मिलान, स्रोत की समीक्षा और कोड की जाँच को एक साथ जोड़ता है। इसके आकलन की श्रेणियों में कमांड चलाना, लंबे समय तक सक्रिय रहने वाले एक्सेस टोकन, तीसरे पक्ष के साथ डेटा साझा करना, डेटा में बदलाव करना और उसे मिटाना शामिल हैं। यह MCP Inspector और सुरक्षित उपयोग के दिशा-निर्देश भी उपलब्ध कराता है।

इन श्रेणियों से एक व्यापक सवाल—कि कोई ऐड-ऑन सुरक्षित है या नहीं—क्षमताओं और पहुँच से जुड़े अधिक ठोस सवालों में बदल जाता है। दस्तावेज़ पढ़ सकने वाला कनेक्टर, रिकॉर्ड में बदलाव करने या कमांड चलाने वाले कनेक्टर से अलग तरह का जोखिम पैदा करता है। एक ही क्षमता किसी व्यावसायिक वर्कफ़्लो के लिए उपयुक्त, लेकिन दूसरे के लिए ज़रूरत से ज़्यादा भी हो सकती है।

कैटलॉग के आकलन और रनटाइम सुरक्षा से समस्या के अलग-अलग पहलुओं का समाधान होता है। जाँच से यह तय करने में मदद मिल सकती है कि किसी घटक को अपनाया जाए या नहीं; जारी नियंत्रणों में यह ध्यान रखना होगा कि उस घटक का वास्तव में इस्तेमाल कैसे हो रहा है। इनमें से किसी को भी इस बात का प्रमाण नहीं मानना चाहिए कि भविष्य की हर कार्रवाई हानिरहित होगी।

शुरुआती व्यावसायिक मांग, लेकिन नतीजों का आकलन अभी बाकी

Pluto के बताए ग्राहक और राजस्व के आँकड़े इस श्रेणी की शुरुआती मांग का संकेत देते हैं। कंपनी का कहना है कि उसने सुरक्षा अनुसंधान, मुफ़्त संसाधनों और विशेषज्ञों की भागीदारी के ज़रिए इसे अपनाने का आधार तैयार किया है। हज़ारों पेशेवर Plutonium का इस्तेमाल कर रहे हैं और इसमें योगदान दे रहे हैं।

इसे अपनाने से जुड़े ये आँकड़े कंपनी ने स्वयं बताए हैं। जारी की गई जानकारी में पहचान की पहुँच, गलत अलर्ट, नियम लागू करने में लगने वाला समय या हमलों को रोकने के बारे में स्वतंत्र माप शामिल नहीं हैं। 10 लाख से अधिक एंडपॉइंट सुरक्षित करने का दावा तैनाती के बताए गए पैमाने को दर्शाता है; इससे यह साबित नहीं होता कि उन डिवाइसों पर चलने वाले हर संभावित एआई वर्कफ़्लो का दायरा इसमें शामिल है।

बड़े उद्यमों के खरीदारों के लिए संचालन से जुड़े सवाल स्पष्ट हैं: कौन-से टूल और कार्य-निष्पादन के रास्ते दिखाई देते हैं, किन कार्रवाइयों को रोका जा सकता है, अपवादों को मंज़ूरी कैसे मिलती है और किसी नीति के हस्तक्षेप करने पर कौन-से साक्ष्य सुरक्षित रखे जाते हैं। जोखिम भरी गतिविधि रोकने वाली, लेकिन नियमित रूप से वैध काम में बाधा डालने वाली प्रणाली कारोबार के लिए एक अलग समस्या पैदा करती है।

उपयोगकर्ता की मंशा को केंद्र में रखकर सुरक्षा टीम का निर्माण

CEO और सह-संस्थापक Shahar Bahat ने Tal Ofer Regev और Gil Maman के साथ Pluto की स्थापना की। इससे पहले, Bahat ने Microsoft और Palo Alto Networks में साइबर सुरक्षा से जुड़े नेतृत्वकारी पदों पर काम किया था। Regev इससे पहले Palo Alto Networks में अनुसंधान एवं विकास के उपाध्यक्ष थे, जबकि Maman ने इज़राइली सैन्य खुफिया सेवा में तकनीकी नेतृत्व की भूमिकाओं में छह साल से अधिक समय बिताया। Pluto का कहना है कि अब उसके अमेरिका और इज़राइल में 50 से अधिक कर्मचारी हैं।

Bahat के अनुसार, कंपनी का दृष्टिकोण यह समझने पर आधारित है कि उपयोगकर्ता क्या हासिल करना चाहते हैं और सुरक्षा टीमों को वह काम सुरक्षित ढंग से संभव बनाने के लिए ज़रूरी संदर्भ देना है। उत्पाद के सामने चुनौती यह है कि कर्मचारियों के नए टूल अपनाने और नए वर्कफ़्लो तैयार करने के साथ इस सोच को सटीक और भरोसेमंद नियंत्रणों में बदला जाए।

इस वित्तपोषण की घोषणा Pluto को उद्यम प्रणालियों पर कार्रवाई करने वाले एआई को सुरक्षित करने की बढ़ती होड़ में शामिल करती है। अब इसकी अगली कसौटी यह दिखाना है कि खोज, घटकों का आकलन और रनटाइम पर नियंत्रण लागू करना—ये तीनों उस पैमाने पर साथ काम कर सकते हैं, जिसका प्रतिनिधित्व इसके शुरुआती ग्राहक आधार से पहले ही होता है।