Yapay zekâ çalışma alanlarını korumak için toplam 42 milyon dolarlık finansmanla gizlilikten çıkan Pluto Security

Bir çalışanın yapay zekâ asistanı artık yalnızca soruları yanıtlamakla kalmıyor. Şirket sistemlerine bağlanabiliyor, uzantılar yükleyebiliyor, komutlar çalıştırabiliyor ve uygulamalar geliştirebiliyor. Güvenlik ekiplerinin karşısındaki zorluk, bu işlemlerden hangilerine izin verilmesi gerektiğine karar verirken koşullar değiştiğinde müdahale etme olanağını da korumak.

Pluto Security, bu sorunu çözmek üzere toplam 42 milyon dolarlık finansmanla gizlilikten çıkıyor. Şirket, Jump Capital liderliğinde yaklaşık 34 milyon dolarlık son finansman turunu duyurdu. Bu turdan önce TLV Partners liderliğinde bir tohum yatırım turu gerçekleştirilmişti. Duyuruda son turun aşaması belirtilmedi.

2025’te kurulan Pluto, yıllık yinelenen gelirinin birkaç milyon dolara ulaştığını, dünya genelinde 1 milyondan fazla uç noktayı güvence altına aldığını ve 40’tan fazla kurumsal müşteriye hizmet verdiğini söylüyor. Adı açıklanan müşterileri arasında Fortune 500 şirketlerinin yanı sıra Oscar Health, Workato, Sixt ve AlphaSense yer alıyor. Yeni sermaye; ürün geliştirme, güvenlik araştırmaları ve ABD’deki büyüme için kullanılacak.

Yapay Zekâ Çalışma Alanı Bir Güvenlik Sınırına Dönüşüyor

Pluto, faaliyet gösterdiği kategoriyi yapay zekâ çalışma alanı güvenliği olarak tanımlıyor. Bu kapsamda çalışanların kullandığı yapay zekâ araçları, bu araçlara bağlanan bileşenler ve çalışanların oluşturduğu uygulamalar, ajanlar ve otomasyonlar yer alıyor.

Bu kapsam, yazılımların kuruluşlara giriş biçimindeki değişimi yansıtıyor. Bir çalışan, geleneksel bir yazılım geliştirme projesine gerek kalmadan yapay zekâ asistanı, topluluk becerisi ve iş verilerine bağlanan bir konektörden oluşan bir iş akışı kurabiliyor. Eklenen her bileşen, asistanın erişebileceği veya gerçekleştirebileceği işlemleri değiştirebiliyor.

Model Context Protocol (MCP) buna bir örnek. Bu protokol, yapay zekâ uygulamalarının araçlara ve veri kaynaklarına bağlanmasını sağlıyor. Güvenlik açısından mesele, yalnızca yapay zekâ uygulamasının onaylanıp onaylanmadığı değil; ekiplerin uygulamanın kullandığı sunucuların ve entegrasyonların izinlerini ve davranışlarını da anlaması gerekiyor.

Bu, yapay zekâ ajanlarının yönetişiminin ardındaki daha geniş yazılım tedarik zinciri sorununun bir parçası. Bir modeli veya asistanı tek başına incelemek, davranışını etkileyebilecek ya da erişim alanını genişletebilecek bağımlılıkları göz ardı eder.

Keşif, Risk Değerlendirmesi ve Çalışma Zamanı Denetimi

Pluto, platformunun uç nokta görünürlüğü, bağlamsal risk analizi ve gerçek zamanlı denetimi bir araya getirdiğini söylüyor. Amaç, güvenlik ekiplerine tehlikeli bir işlemi kısıtlamak için yeterli bilgi sağlarken, işlemi gerçekleştiren aracın tamamını otomatik olarak yasaklamamak.

Şirketin internet sitesi platformu dört işleve ayırıyor: Explorer yapay zekâ etkinliğini keşfediyor; Risk Radar keşfedilenleri kendi risk veri tabanını kullanarak değerlendiriyor; Space Shield denetim politikalarını uyguluyor; Marketspace ise yapay zekâ eklentilerinden oluşan seçilmiş bir koleksiyon sunuyor. Şirket, araçları, tedarik zinciri bileşenlerini, çalışma zamanı davranışlarını ve yapay zekâ tarafından oluşturulan çıktıları kapsadığını belirtiyor.

İnternet sitesindeki örnekler arasında, bir ajan ödeme API’sine erişmeden önce onay alınmasını zorunlu kılmak, hassas verilere erişimi kısıtlamak ve güvenilir MCP sunucularına izin verirken diğerlerini karantinaya almak bulunuyor. Bunlar, bağımsız olarak test edilmiş garantiler değil, ürünün amaçlanan işleyişine ilişkin açıklamalar.

Keşif ile denetim arasındaki ayrım önem taşıyor. Bir envanter, güvenlik ekibine bir konektörün var olduğunu gösterebilir. Etkili denetim için konektörün nelere erişebildiğini bilmek ve ilgili işlemi kısıtlayabilmek de gerekir. İzin verilen bir araç yine de güvenli olmayan bir uzantıyla, gereğinden fazla yetkiye sahip bir kimlik bilgisiyle veya kullanıcının yetkisini aşan bir görevle karşılaşabilir.

Bir asistandan müşteri kaydını özetlemesinin istendiğini düşünün. İzin verilen bir kaydı okumakla tüm müşteri veri tabanını dışa aktarmak, ikisi de aynı onaylı uygulamadan başlatılsa bile, farklı işlemlerdir. Bağlamsal politikalar bu durumları birbirinden ayırmayı amaçlıyor. Bu politikaların uygulamadaki değeri, gözlemlerin doğruluğuna ve denetimin güvenilirliğine bağlı.

Plutonium, Ajanı Çevreleyen Bileşenleri İnceliyor

Pluto’nun yaklaşımının temel unsurlarından biri, duyuruya göre şirketin özel RisksDB veri tabanıyla desteklenen ücretsiz yapay zekâ tedarik zinciri güvenliği kataloğu Plutonium. Katalog, uzmanların beceriler, uzantılar ve MCP sunucuları gibi bileşenleri kullanıma almadan önce değerlendirmesine yardımcı oluyor.

Halka açık merkez, yayıncı bilgilerini, uyumluluk eşlemesini, kaynak incelemesini ve kod taramasını bir araya getiren ajan tabanlı bir risk motoru tanımlıyor. Değerlendirme kategorileri arasında komut çalıştırma, kalıcı erişim belirteçleri, üçüncü taraflarla veri paylaşımı, verileri değiştirme ve silme yer alıyor. Ayrıca MCP Inspector ve güvenli kullanım rehberi de sunuluyor.

Bu kategoriler, bir eklentinin güvenli olup olmadığına ilişkin genel soruyu, yetenekler ve erişim hakkında daha somut sorulara dönüştürüyor. Bir belgeyi okuyabilen konektörün oluşturduğu risk, kayıtları değiştirebilen veya komut çalıştırabilen bir konektörünkinden farklıdır. Aynı yetenek, bir iş akışı için uygunken başka bir iş akışı için aşırı olabilir.

Katalog değerlendirmesi ve çalışma zamanı koruması, sorunun farklı yönlerini ele alıyor. İnceleme, kullanıma alma kararlarına katkı sağlayabilir; devam eden denetimler ise bir bileşenin fiilen nasıl kullanıldığını hesaba katmalıdır. Bunların hiçbiri, gelecekteki her işlemin zararsız olacağının kanıtı sayılmamalıdır.

Erken ticari ivme, sonuçlar henüz ölçülmeyi bekliyor

Pluto’nun açıkladığı müşteri ve gelir rakamları, bu kategoriye yönelik talebin henüz başlangıç aşamasında olduğunu gösteriyor. Şirket, benimsenme sürecini güvenlik araştırmaları, ücretsiz kaynaklar ve sektör profesyonellerinin katılımı üzerine kurduğunu; binlerce profesyonelin Plutonium’u kullandığını ve gelişimine katkıda bulunduğunu söylüyor.

Bu benimsenme rakamları şirket tarafından açıklanmıştır. Duyuruda tespit kapsamı, yanlış pozitifler, uygulama gecikmesi veya saldırıların önlenmesi konusunda bağımsız ölçümler sunulmuyor. 1 milyondan fazla uç noktanın güvence altına alınması, bildirilen dağıtım ölçeğini ifade ediyor; bu cihazlardaki olası tüm yapay zekâ iş akışlarının kapsandığını göstermiyor.

Kurumsal alıcılar açısından operasyonel sorular nettir: Hangi araçlar ve yürütme yolları görünür, hangi eylemler engellenebilir, istisnalar nasıl onaylanır ve bir politika devreye girdiğinde hangi kanıtlar saklanır? Riskli faaliyetleri durdururken meşru işleri düzenli olarak kesintiye uğratan bir sistem, işletme için farklı bir sorun yaratır.

Kullanıcı niyetini merkeze alan bir güvenlik ekibi

CEO ve kurucu ortak Shahar Bahat, Pluto’yu Tal Ofer Regev ve Gil Maman’la birlikte kurdu. Bahat daha önce Microsoft ve Palo Alto Networks’te siber güvenlik alanında liderlik görevlerinde bulundu. Regev daha önce Palo Alto Networks’te Ar-Ge Başkan Yardımcısı olarak görev yaparken Maman, İsrail Askerî İstihbaratı bünyesinde teknik liderlik görevlerinde altı yıldan uzun süre çalıştı. Pluto, şu anda Amerika Birleşik Devletleri ve İsrail’de toplam 50’den fazla çalışanı olduğunu söylüyor.

Bahat, şirketin yaklaşımını kullanıcıların neyi başarmaya çalıştığını anlamak ve güvenlik ekiplerine bu çalışmayı güvenli biçimde mümkün kılacak bağlamı sunmak üzerine kuruyor. Ürün açısından zorluk, çalışanlar yeni araçları benimseyip yeni iş akışları oluştururken bu felsefeyi hassas ve güvenilir denetimlere dönüştürmek.

Finansman duyurusu, Pluto’yu yapay zekânın kurumsal sistemler üzerinde eyleme geçtiği noktada güvenliği sağlama yarışının giderek büyüyen bir parçası hâline getiriyor. Şirketin önündeki bir sonraki sınav, keşif, bileşen değerlendirmesi ve çalışma zamanı denetiminin erken müşteri tabanının şimdiden ulaştığı ölçekte birlikte işleyebildiğini göstermek.