Pluto Security виходить із режиму прихованої роботи із загальним фінансуванням у $42 млн для захисту робочого простору ШІ

Тепер ШІ-помічник співробітника може не лише відповідати на запитання. Він може підключатися до систем компанії, встановлювати розширення, виконувати команди й створювати застосунки. Перед командами безпеки постає завдання визначити, які з цих дій слід дозволити, і водночас зберегти можливість втрутитися, коли контекст зміниться.

Pluto Security виходить із режиму прихованої роботи із загальним фінансуванням у $42 млн, щоб розв’язати цю проблему. Компанія оголосила про останній раунд фінансування обсягом приблизно $34 млн, який очолила Jump Capital; перед цим відбувся попередній посівний раунд під проводом TLV Partners. В оголошенні не зазначено, на якому етапі перебуває останній раунд.

Заснована у 2025 році компанія Pluto повідомляє, що досягла багатомільйонного річного регулярного доходу, захищає понад 1 млн кінцевих пристроїв у всьому світі та обслуговує понад 40 корпоративних клієнтів. Серед названих клієнтів — Oscar Health, Workato, Sixt і AlphaSense, а також компанії зі списку Fortune 500. Нові кошти спрямують на розробку продукту, дослідження у сфері безпеки та розширення діяльності у США.

Робочий простір ШІ стає межею безпеки

Pluto визначає свою категорію як безпеку робочого простору ШІ. Вона охоплює інструменти ШІ, якими користуються співробітники, компоненти, підключені до цих інструментів, а також застосунки, агенти й автоматизовані процеси, які створюють співробітники.

Таке широке охоплення відображає зміну в тому, як програмне забезпечення потрапляє до організації. Співробітник може зібрати робочий процес із ШІ-помічника, навички зі спільноти та конектора до бізнес-даних, не вдаючись до традиційного проєкту з розробки. Кожен доданий компонент може змінити дані, до яких помічник має доступ, або дії, які він може виконувати.

Одним із прикладів є Model Context Protocol, або MCP. Він дає змогу застосункам ШІ підключатися до інструментів і джерел даних. Питання безпеки не обмежується тим, чи схвалено сам застосунок ШІ: командам також потрібно розуміти дозволи й поведінку серверів та інтеграцій, якими він користується.

Це частина ширшої проблеми безпеки ланцюга постачання програмного забезпечення, пов’язаної з управлінням ШІ-агентами. Оцінювання моделі чи помічника окремо не враховує залежностей, які можуть впливати на його поведінку або розширювати межі його доступу.

Виявлення, оцінювання ризиків і контроль під час виконання

За словами Pluto, її платформа поєднує видимість на рівні кінцевих пристроїв, контекстний аналіз ризиків і контроль у реальному часі. Мета — надати командам безпеки достатньо інформації, щоб обмежити небезпечну дію, не блокуючи автоматично весь інструмент, за допомогою якого її виконують.

На сайті платформи виділено чотири функції: Explorer виявляє активність ШІ; Risk Radar оцінює виявлене за допомогою власної бази ризиків; Space Shield застосовує політики контролю; а Marketspace пропонує добірку додаткових компонентів для ШІ. Компанія заявляє, що платформа охоплює інструменти, компоненти ланцюга постачання, поведінку під час виконання та артефакти, згенеровані ШІ.

Серед прикладів на сайті — вимога отримати схвалення, перш ніж агент звернеться до платіжного API, обмеження доступу до чутливих даних і дозвіл на використання довірених серверів MCP із одночасним переведенням інших у карантин. Це описи запланованої поведінки продукту, а не незалежно перевірені гарантії.

Розмежування виявлення й контролю має значення. Інвентаризація може показати команді безпеки, що конектор існує. Для ефективного контролю також потрібно знати, до чого він може отримати доступ, і мати змогу обмежити відповідну дію. Навіть дозволений інструмент може зіткнутися з небезпечним розширенням, обліковими даними з надмірними дозволами або завданням, що виходить за межі повноважень користувача.

Уявімо, що помічника попросили підсумувати запис про клієнта. Прочитати дозволений запис і експортувати всю базу даних клієнтів — різні дії, навіть якщо обидві виконуються в одному схваленому застосунку. Контекстні політики покликані розрізняти такі ситуації. Їхня практична цінність залежить від точності спостережень і надійності контролю.

Plutonium досліджує компоненти навколо агента

Важлива складова підходу Pluto — Plutonium, безкоштовний каталог безпеки ланцюга постачання ШІ, який, за повідомленням компанії, працює на основі її власної бази RisksDB. Він допомагає фахівцям оцінювати такі компоненти, як навички, розширення та сервери MCP, перш ніж почати ними користуватися.

У загальнодоступному каталозі описано механізм оцінювання ризиків агентів, який поєднує інформацію про видавців, зіставлення сумісності, перевірку вихідного коду та сканування коду. Серед категорій оцінювання — виконання команд, постійні токени доступу, передавання даних третім сторонам, зміна й видалення даних. Також доступні інспектор MCP і рекомендації щодо безпечного використання.

Ці категорії перетворюють загальне запитання — чи безпечний додатковий компонент — на конкретніші запитання про його можливості та доступ. Конектор, який може читати документ, створює інший ризик, ніж той, що може змінювати записи або виконувати команди. Та сама можливість може бути доречною для одного бізнес-процесу й надмірною для іншого.

Оцінювання в каталозі та захист під час виконання розв’язують різні частини проблеми. Перевірка може допомогти ухвалити рішення про використання компонента; поточний контроль має враховувати, як його використовують на практиці. Жодне з них не слід вважати доказом того, що всі майбутні дії будуть безпечними.

Ранні комерційні успіхи, результати ще належить оцінити

Заявлені Pluto дані про клієнтів і доходи свідчать про ранній попит на рішення цієї категорії. Компанія каже, що залучає користувачів завдяки дослідженням у сфері безпеки, безплатним ресурсам і участі фахівців-практиків: тисячі професіоналів користуються Plutonium і долучаються до його розвитку.

Ці дані про залучення користувачів наведені самою компанією. У повідомленні немає незалежних вимірювань охоплення виявлення, кількості хибних спрацювань, затримки застосування заходів або запобігання атакам. Захист понад 1 мільйона кінцевих пристроїв свідчить про заявлений масштаб розгортання, але не доводить, що на цих пристроях охоплено всі можливі робочі процеси із ШІ.

Для корпоративних клієнтів важливі конкретні практичні питання: які інструменти й шляхи виконання видно, які дії можна заблокувати, як погоджуються винятки та які докази зберігаються, коли система втручається на підставі політики. Система, що зупиняє ризиковану діяльність, але регулярно перешкоджає законній роботі, створює для бізнесу іншу проблему.

Команда безпеки, що будує підхід навколо намірів користувачів

Генеральний директор і співзасновник Shahar Bahat заснував Pluto разом із Tal Ofer Regev і Gil Maman. Раніше Bahat обіймав керівні посади у сфері кібербезпеки в Microsoft і Palo Alto Networks. Regev раніше був віцепрезидентом із досліджень і розробок у Palo Alto Networks, а Maman понад шість років працював на технічних керівних посадах у військовій розвідці Ізраїлю. За словами Pluto, зараз у компанії працює понад 50 людей у США та Ізраїлі.

Bahat описує підхід компанії як прагнення зрозуміти, чого користувачі намагаються досягти, і надати командам безпеки контекст, потрібний для безпечного виконання цієї роботи. Завдання полягає в тому, щоб перетворити цю філософію на точні й надійні засоби контролю, поки працівники опановують нові інструменти та створюють нові робочі процеси.

Оголошення про фінансування вписує Pluto у дедалі гострішу боротьбу за захист ШІ там, де він взаємодіє з корпоративними системами. Наступне випробування для компанії — довести, що виявлення, оцінювання компонентів і контроль під час виконання можуть ефективно поєднуватися в масштабі, якого вже досягла її рання клієнтська база.