Pluto Security iese din modul stealth cu finanțări totale de 42 de milioane de dolari pentru protejarea spațiilor de lucru bazate pe IA

Asistentul IA al unui angajat poate face acum mai mult decât să răspundă la o întrebare. Se poate conecta la sistemele companiei, poate instala extensii, poate rula comenzi și poate crea aplicații. Pentru echipele de securitate, provocarea este să decidă care dintre aceste acțiuni ar trebui permise și să păstreze posibilitatea de a interveni atunci când contextul se schimbă.

Pluto Security iese din modul stealth, cu finanțări totale de 42 de milioane de dolari, pentru a rezolva această problemă. Compania a anunțat o nouă rundă de finanțare de aproximativ 34 de milioane de dolari, condusă de Jump Capital, după o rundă de finanțare inițială, condusă anterior de TLV Partners. Anunțul nu precizează etapa noii runde.

Fondată în 2025, Pluto afirmă că a ajuns la venituri recurente anuale de ordinul milioanelor de dolari, securizează peste 1 milion de endpointuri la nivel global și deservește peste 40 de clienți din categoria întreprinderilor. Printre clienții menționați se numără Oscar Health, Workato, Sixt și AlphaSense, precum și organizații din Fortune 500. Noul capital va finanța dezvoltarea produsului, cercetarea în domeniul securității și extinderea în SUA.

Spațiul de lucru bazat pe IA devine o limită de securitate

Pluto își descrie categoria drept securitatea spațiilor de lucru bazate pe IA. Aceasta cuprinde instrumentele IA folosite de angajați, componentele conectate la aceste instrumente și aplicațiile, agenții și automatizările create de angajați.

Acest domeniu de aplicare reflectă o schimbare în modul în care software-ul ajunge într-o organizație. Un angajat poate asambla un flux de lucru dintr-un asistent IA, o competență creată de comunitate și un conector la datele companiei, fără a trece printr-un proiect de dezvoltare convențional. Fiecare element adăugat poate schimba informațiile la care asistentul poate accesa sau acțiunile pe care le poate executa.

Model Context Protocol, sau MCP, este un exemplu. Acesta oferă o modalitate prin care aplicațiile IA se pot conecta la instrumente și surse de date. Problema de securitate nu se limitează la întrebarea dacă aplicația IA în sine este aprobată: echipele trebuie să înțeleagă și permisiunile și comportamentul serverelor și integrărilor pe care le folosește.

Aceasta face parte din provocarea mai amplă a lanțului de aprovizionare software, care stă la baza guvernanței agenților IA. Analizarea unui model sau a unui asistent în mod izolat nu ia în calcul dependențele care îi pot influența comportamentul sau îi pot extinde aria de acces.

Descoperirea, evaluarea riscurilor și controlul în timp real

Pluto afirmă că platforma sa combină vizibilitatea la nivelul endpointurilor, analiza contextuală a riscurilor și aplicarea regulilor în timp real. Scopul este să ofere echipelor de securitate suficiente informații pentru a restricționa o acțiune periculoasă, fără a interzice automat întregul instrument care o execută.

Pe site-ul său, compania împarte platforma în patru funcții: Explorer descoperă activitatea IA; Risk Radar evaluează elementele descoperite folosind baza sa de date cu riscuri; Space Shield aplică politicile de securitate; iar Marketspace oferă o colecție selectată de suplimente IA. Compania afirmă că soluția acoperă instrumentele, componentele lanțului de aprovizionare, comportamentul în timp real și artefactele generate de IA.

Printre exemplele de pe site se numără solicitarea unei aprobări înainte ca un agent să acceseze un API de plăți, restricționarea accesului la date sensibile și permiterea serverelor MCP de încredere, în timp ce celelalte sunt izolate. Acestea sunt descrieri ale comportamentului prevăzut al produsului, nu garanții verificate independent.

Distincția dintre descoperire și aplicarea regulilor este importantă. Un inventar poate informa o echipă de securitate că există un conector. Pentru un control eficient, trebuie să se știe și la ce poate ajunge acesta și să existe posibilitatea de a limita acțiunea relevantă. Chiar și un instrument permis poate întâlni o extensie nesigură, o acreditare cu privilegii excesive sau o sarcină care depășește autoritatea utilizatorului.

Să luăm în considerare un asistent căruia i se cere să rezume fișa unui client. Citirea unei fișe permise și exportarea unei întregi baze de date cu clienți sunt acțiuni diferite, chiar dacă ambele pornesc din aceeași aplicație aprobată. Politicile contextuale sunt concepute pentru a face distincția între aceste situații. Valoarea lor practică depinde de acuratețea observațiilor și de fiabilitatea aplicării regulilor.

Plutonium analizează componentele din jurul agentului

O componentă esențială a abordării Pluto este Plutonium, un catalog gratuit de securitate a lanțului de aprovizionare pentru IA, susținut, potrivit anunțului, de RisksDB, baza de date proprietară a companiei. Acesta îi ajută pe specialiști să evalueze componente precum competențele, extensiile și serverele MCP înainte de a le adopta.

Hubul public prezintă un motor de evaluare a riscurilor agenților, care combină informații despre editori, cartografierea compatibilității, examinarea codului sursă și scanarea codului. Categoriile de evaluare includ executarea comenzilor, tokenuri de acces persistente, partajarea datelor cu terți, modificarea și ștergerea datelor. Hubul oferă și un instrument de inspecție MCP, precum și îndrumări pentru utilizarea în siguranță.

Aceste categorii transformă întrebarea generală — dacă un supliment este sigur — în întrebări mai concrete despre capabilități și acces. Un conector care poate citi un document prezintă un risc diferit față de unul care poate modifica înregistrări sau executa comenzi. Aceeași capabilitate poate fi potrivită pentru un flux de lucru al unei companii, dar excesivă pentru altul.

Evaluarea unui catalog și protecția în timp real abordează aspecte diferite ale problemei. Inspecția poate sta la baza deciziilor privind adoptarea; controalele continue trebuie să țină cont de modul în care este folosită efectiv o componentă. Niciuna dintre acestea nu trebuie confundată cu dovada că orice acțiune viitoare va fi lipsită de riscuri.

Tracțiune comercială timpurie, cu rezultate încă de măsurat

Cifrele raportate de Pluto privind clienții și veniturile sugerează o cerere timpurie pentru această categorie. Compania spune că a stimulat adoptarea prin cercetare în domeniul securității, resurse gratuite și participarea practicienilor, mii de profesioniști folosind Plutonium și contribuind la acesta.

Aceste cifre privind adoptarea sunt raportate de companie. Comunicatul nu oferă măsurători independente privind acoperirea detectării, rezultatele fals pozitive, latența aplicării măsurilor sau prevenirea atacurilor. Securizarea a peste 1 milion de puncte finale descrie amploarea raportată a implementării; aceasta nu demonstrează că sunt acoperite toate fluxurile de lucru posibile bazate pe inteligență artificială de pe dispozitivele respective.

Pentru cumpărătorii din mediul enterprise, întrebările operaționale sunt concrete: ce instrumente și căi de execuție sunt vizibile, ce acțiuni pot fi blocate, cum se aprobă excepțiile și ce dovezi se păstrează atunci când intervine o politică. Un sistem care oprește activitățile riscante, dar întrerupe frecvent activitatea legitimă, creează o altă problemă pentru companie.

O echipă de securitate care își construiește abordarea pornind de la intențiile utilizatorilor

Directorul general și cofondatorul Shahar Bahat a fondat Pluto împreună cu Tal Ofer Regev și Gil Maman. Anterior, Bahat a ocupat funcții de conducere în domeniul securității cibernetice la Microsoft și Palo Alto Networks. Regev a fost vicepreședinte pentru cercetare și dezvoltare la Palo Alto Networks, în timp ce Maman a petrecut peste șase ani în serviciile israeliene de informații militare, în funcții tehnice de conducere. Pluto spune că are în prezent peste 50 de angajați în Statele Unite și Israel.

Bahat descrie abordarea companiei ca fiind axată pe înțelegerea a ceea ce încearcă utilizatorii să realizeze și pe oferirea contextului necesar echipelor de securitate pentru a le permite să lucreze în siguranță. Provocarea legată de produs constă în transpunerea acestei filosofii în controale precise și fiabile, pe măsură ce angajații adoptă instrumente noi și creează fluxuri de lucru noi.

Anunțul privind finanțarea plasează Pluto într-o competiție tot mai intensă pentru securizarea inteligenței artificiale atunci când aceasta acționează asupra sistemelor enterprise. Următoarea provocare pentru companie este să demonstreze că identificarea, evaluarea componentelor și aplicarea controalelor în timpul execuției pot funcționa împreună la scara reprezentată deja de baza sa inițială de clienți.