Pluto Security thoát khỏi chế độ ẩn mình với tổng vốn tài trợ 42 triệu USD để bảo vệ không gian làm việc AI

Trợ lý AI của nhân viên giờ đây có thể làm nhiều việc hơn là trả lời câu hỏi. Nó có thể kết nối với các hệ thống của công ty, cài đặt tiện ích mở rộng, chạy lệnh và xây dựng ứng dụng. Với các nhóm bảo mật, thách thức là quyết định những hành động nào được phép thực hiện — đồng thời duy trì khả năng can thiệp khi bối cảnh thay đổi.

Pluto Security thoát khỏi chế độ ẩn mình với tổng vốn tài trợ 42 triệu USD để giải quyết vấn đề đó. Công ty công bố vòng gọi vốn gần đây nhất trị giá khoảng 34 triệu USD, do Jump Capital dẫn dắt, sau vòng hạt giống trước đó do TLV Partners dẫn dắt. Thông báo không nêu rõ giai đoạn của vòng gọi vốn gần đây nhất.

Được thành lập năm 2025, Pluto cho biết công ty đã đạt doanh thu định kỳ hàng năm ở mức nhiều triệu USD, bảo vệ hơn 1 triệu thiết bị đầu cuối trên toàn cầu và phục vụ hơn 40 khách hàng doanh nghiệp. Các khách hàng được nêu tên gồm Oscar Health, Workato, Sixt và AlphaSense, cùng với các tổ chức thuộc Fortune 500. Nguồn vốn mới sẽ được dùng để phát triển sản phẩm, nghiên cứu bảo mật và mở rộng hoạt động tại Mỹ.

Không gian làm việc AI trở thành ranh giới bảo mật

Pluto mô tả lĩnh vực của mình là bảo mật không gian làm việc AI. Phạm vi này bao gồm các công cụ AI mà nhân viên sử dụng, những thành phần được kết nối với các công cụ đó, cũng như các ứng dụng, tác nhân và quy trình tự động hóa do nhân viên tạo ra.

Phạm vi đó phản ánh sự thay đổi trong cách phần mềm được đưa vào một tổ chức. Nhân viên có thể kết hợp trợ lý AI, kỹ năng do cộng đồng phát triển và trình kết nối với dữ liệu doanh nghiệp để tạo thành một quy trình làm việc mà không cần thực hiện dự án phát triển phần mềm theo cách thông thường. Mỗi thành phần được thêm vào đều có thể làm thay đổi những gì trợ lý có thể truy cập hoặc thực thi.

Model Context Protocol, hay MCP, là một ví dụ. Giao thức này cung cấp phương thức để các ứng dụng AI kết nối với công cụ và nguồn dữ liệu. Câu hỏi về bảo mật không chỉ nằm ở việc bản thân ứng dụng AI có được phê duyệt hay không: các nhóm cũng cần hiểu rõ quyền hạn và cách hoạt động của những máy chủ và tích hợp mà ứng dụng sử dụng.

Đây là một phần của thách thức rộng lớn hơn về chuỗi cung ứng phần mềm đằng sau việc quản trị tác nhân AI. Việc chỉ đánh giá riêng một mô hình hoặc trợ lý sẽ bỏ sót những thành phần phụ thuộc có thể ảnh hưởng đến cách nó hoạt động hoặc mở rộng phạm vi tiếp cận của nó.

Khám phá, đánh giá rủi ro và kiểm soát khi vận hành

Pluto cho biết nền tảng của công ty kết hợp khả năng giám sát thiết bị đầu cuối, phân tích rủi ro theo ngữ cảnh và thực thi theo thời gian thực. Mục tiêu là cung cấp cho các nhóm bảo mật đủ thông tin để hạn chế một hành động nguy hiểm mà không tự động cấm toàn bộ công cụ thực hiện hành động đó.

Trên trang web, công ty chia nền tảng thành bốn chức năng: Explorer phát hiện hoạt động AI; Risk Radar đánh giá những gì được phát hiện dựa trên cơ sở dữ liệu rủi ro; Space Shield áp dụng các chính sách thực thi; còn Marketspace cung cấp bộ sưu tập tiện ích bổ sung AI được tuyển chọn. Công ty mô tả phạm vi bao phủ gồm các công cụ, thành phần chuỗi cung ứng, hành vi khi vận hành và sản phẩm do AI tạo ra.

Các ví dụ trên trang web gồm yêu cầu phê duyệt trước khi một tác nhân truy cập API thanh toán, hạn chế quyền truy cập vào dữ liệu nhạy cảm và cho phép các máy chủ MCP đáng tin cậy trong khi cách ly những máy chủ khác. Đây là mô tả về cách sản phẩm dự kiến hoạt động, chứ không phải những cam kết đã được kiểm chứng độc lập.

Sự khác biệt giữa phát hiện và thực thi có ý nghĩa quan trọng. Danh mục kiểm kê có thể cho nhóm bảo mật biết rằng một trình kết nối đang tồn tại. Để kiểm soát hiệu quả, nhóm cũng cần biết trình kết nối đó có thể truy cập đến đâu và có khả năng giới hạn hành động liên quan. Một công cụ được phép sử dụng vẫn có thể gặp phải tiện ích mở rộng không an toàn, thông tin xác thực có quyền quá rộng hoặc nhiệm vụ vượt quá thẩm quyền của người dùng.

Hãy xem xét trường hợp một trợ lý được yêu cầu tóm tắt hồ sơ khách hàng. Đọc một hồ sơ được phép truy cập và xuất toàn bộ cơ sở dữ liệu khách hàng là hai hành động khác nhau, ngay cả khi cả hai đều xuất phát từ cùng một ứng dụng đã được phê duyệt. Các chính sách theo ngữ cảnh nhằm phân biệt những tình huống đó. Giá trị thực tế của chúng phụ thuộc vào độ chính xác của dữ liệu quan sát và độ tin cậy của việc thực thi chính sách.

Plutonium xem xét các thành phần xung quanh tác nhân AI

Một phần trọng tâm trong cách tiếp cận của Pluto là Plutonium, danh mục bảo mật chuỗi cung ứng AI miễn phí, theo thông báo, được vận hành bằng RisksDB độc quyền của công ty. Danh mục này giúp người làm trong ngành đánh giá các thành phần như kỹ năng, tiện ích mở rộng và máy chủ MCP trước khi sử dụng.

Kho dữ liệu công khai mô tả một công cụ đánh giá rủi ro cho tác nhân AI, kết hợp thông tin về nhà phát hành, lập bản đồ khả năng tương thích, rà soát mã nguồn và quét mã. Các hạng mục đánh giá gồm thực thi lệnh, mã thông báo truy cập có thể duy trì hiệu lực, chia sẻ dữ liệu với bên thứ ba, sửa đổi và xóa dữ liệu. Kho dữ liệu này cũng cung cấp MCP Inspector và hướng dẫn sử dụng an toàn.

Những hạng mục đó giúp chuyển câu hỏi rộng — liệu một tiện ích bổ sung có an toàn hay không — thành các câu hỏi cụ thể hơn về khả năng và quyền truy cập. Một trình kết nối có thể đọc tài liệu tạo ra mức độ rủi ro khác với trình kết nối có thể sửa đổi hồ sơ hoặc thực thi lệnh. Cùng một khả năng cũng có thể phù hợp với quy trình làm việc này của doanh nghiệp nhưng lại vượt quá nhu cầu trong một quy trình khác.

Việc đánh giá qua danh mục và bảo vệ khi vận hành giải quyết những phần khác nhau của vấn đề. Kiểm tra có thể hỗ trợ quyết định sử dụng; các biện pháp kiểm soát liên tục phải tính đến cách một thành phần thực sự được sử dụng. Không nên xem cả hai là bằng chứng cho thấy mọi hành động trong tương lai đều vô hại.

Đà thương mại ban đầu, nhưng kết quả vẫn cần được đo lường

Các số liệu do Pluto công bố về khách hàng và doanh thu cho thấy nhu cầu ban đầu đối với lĩnh vực này. Công ty cho biết đã thúc đẩy mức độ ứng dụng thông qua nghiên cứu bảo mật, tài nguyên miễn phí và sự tham gia của những người làm trong ngành; hàng nghìn chuyên gia đang sử dụng và đóng góp cho Plutonium.

Các số liệu về mức độ ứng dụng này do công ty công bố. Thông cáo không đưa ra số liệu đo lường độc lập về phạm vi phát hiện, cảnh báo sai, độ trễ thực thi hay khả năng ngăn chặn tấn công. Việc bảo vệ hơn 1 triệu thiết bị đầu cuối phản ánh quy mô triển khai được báo cáo; điều đó không chứng minh rằng mọi quy trình AI có thể có trên các thiết bị này đều được bao quát.

Đối với khách hàng doanh nghiệp, các câu hỏi về vận hành rất cụ thể: những công cụ và đường dẫn thực thi nào được hiển thị, những hành động nào có thể bị chặn, ngoại lệ được phê duyệt ra sao và bằng chứng nào được lưu lại khi chính sách được áp dụng. Một hệ thống ngăn chặn hoạt động rủi ro nhưng thường xuyên làm gián đoạn công việc hợp lệ sẽ tạo ra một vấn đề khác cho doanh nghiệp.

Đội ngũ bảo mật xây dựng dựa trên ý định của người dùng

CEO kiêm đồng sáng lập Shahar Bahat thành lập Pluto cùng Tal Ofer Regev và Gil Maman. Trước đây, Bahat từng giữ các vị trí lãnh đạo về an ninh mạng tại Microsoft và Palo Alto Networks. Regev từng là Phó chủ tịch phụ trách R&D tại Palo Alto Networks, còn Maman đã đảm nhiệm các vai trò lãnh đạo kỹ thuật trong hơn 6 năm tại Tình báo Quân đội Israel. Pluto cho biết hiện công ty có hơn 50 nhân viên tại Hoa Kỳ và Israel.

Bahat mô tả cách tiếp cận của công ty là tìm hiểu mục tiêu mà người dùng muốn đạt được, đồng thời cung cấp cho các nhóm bảo mật bối cảnh cần thiết để hỗ trợ họ làm việc an toàn. Thách thức trong phát triển sản phẩm là chuyển triết lý đó thành các biện pháp kiểm soát chính xác, đáng tin cậy khi nhân viên tiếp nhận công cụ mới và thiết lập quy trình làm việc mới.

Thông báo gọi vốn đưa Pluto vào cuộc cạnh tranh ngày càng sôi động nhằm bảo vệ AI khi AI tương tác với các hệ thống doanh nghiệp. Thử thách tiếp theo của công ty là chứng minh rằng hoạt động khám phá, đánh giá thành phần và thực thi chính sách trong thời gian chạy có thể phối hợp với nhau ở quy mô mà tệp khách hàng ban đầu của công ty đã đạt được.