Pluto Security结束隐身状态，获总计4200万美元融资，用于保护AI工作空间

如今，员工的AI助手不再只是回答问题。它还能连接公司系统、安装扩展、运行命令和构建应用。对安全团队而言，难点在于决定允许它执行哪些操作，并在情况发生变化时保留介入能力。

Pluto Security结束隐身状态，宣布总融资额达4200万美元，以应对这一问题。该公司宣布，最新一轮融资金额约为3400万美元，由Jump Capital领投；此前的种子轮则由TLV Partners领投。公告未说明最新一轮融资的阶段。

Pluto成立于2025年。据该公司称，其年度经常性收入已达到数百万美元，全球保护的端点超过100万个，服务的企业客户超过40家。具名客户包括Oscar Health、Workato、Sixt和AlphaSense，以及多家《财富》500强企业。新资金将用于产品开发、安全研究和拓展美国市场。

AI工作空间正成为安全边界

Pluto将其所在领域称为AI工作空间安全。其覆盖范围包括员工使用的AI工具、与这些工具连接的组件，以及员工创建的应用、智能体和自动化流程。

这一覆盖范围反映了软件进入组织的方式正在发生变化。员工可以将AI助手、社区技能和业务数据连接器组合起来，构建工作流，而无需经过传统的软件开发项目。每增加一个组件，都可能改变助手能够访问或执行的内容。

模型上下文协议（MCP）就是一个例子。它为AI应用连接工具和数据源提供了一种方式。安全问题不只是AI应用本身是否获批：团队还需要了解该应用所用服务器和集成的权限与行为。

这也是AI智能体治理背后的软件供应链挑战的一部分。孤立地审查模型或助手，会遗漏那些可能影响其行为或扩大其访问范围的依赖项。

发现、风险评估与运行时控制

Pluto表示，其平台结合了端点可见性、情境风险分析和实时执行控制。其目标是为安全团队提供充足的信息，让他们能够限制危险操作，而不必自动封禁执行该操作的整个工具。

该公司网站将平台划分为四项功能：Explorer用于发现AI活动；Risk Radar利用其风险数据库评估发现的活动；Space Shield用于实施执行策略；Marketspace则提供经过筛选的AI扩展集合。该公司称，平台覆盖工具、供应链组件、运行时行为和AI生成的产物。

网站列出的示例包括：要求智能体在访问支付API之前获得批准、限制其访问敏感数据，以及允许可信的MCP服务器，同时隔离其他服务器。这些内容描述的是产品预期的行为，并非经过独立测试的保证。

发现与执行控制之间的区别至关重要。清单可以告诉安全团队某个连接器是否存在。要实现有效控制，还需要了解它能够访问什么，并能够限制相关操作。即使某个工具已获准使用，它仍可能遇到不安全的扩展、权限过大的凭证，或超出用户权限范围的任务。

设想有人要求助手总结一条客户记录。读取获准访问的记录，与导出整个客户数据库，是两种不同的操作，即便它们都源自同一个已获批的应用。情境策略旨在区分这类情况。其实际价值取决于观察结果的准确性和执行控制的可靠性。

Plutonium审视智能体周边的组件

Pluto的方法核心之一是Plutonium，这是一个免费的AI供应链安全目录。公告称，该目录由公司的专有数据库RisksDB提供支持，可帮助从业者在采用技能、扩展和MCP服务器等组件之前对其进行评估。

该公开平台介绍了一种智能体风险引擎，它综合了发布者信息、兼容性映射、源代码审查和代码扫描。其评估类别包括命令执行、持久访问令牌、与第三方共享数据、修改和删除数据。平台还提供MCP Inspector以及安全使用指南。

这些类别将“某个扩展是否安全”这一宽泛问题，转化为有关功能和访问权限的具体问题。能够读取文档的连接器，与能够修改记录或执行命令的连接器，带来的风险并不相同。同一种功能在某个业务工作流中可能适用，在另一个工作流中却可能超出所需范围。

目录评估和运行时防护分别应对问题的不同方面。检查可以为采用决策提供参考；持续控制则必须考虑组件在实际使用中的情况。二者都不能被视为所有未来操作必然无害的证明。

商业进展初显，成效仍待衡量

Pluto公布的客户和营收数据表明，市场对这一领域的需求初现。公司称，其通过安全研究、免费资源和从业者参与推动用户采用，目前已有数千名专业人士使用 Plutonium 并为其贡献内容。

这些用户采用数据由公司自行报告。公告未提供关于检测覆盖率、误报、策略执行延迟或攻击防护效果的独立测量数据。保护超过 100 万个终端，说明的是公司报告的部署规模；这并不能证明这些设备上的每一种 AI 工作流都受到覆盖。

对于企业买家而言，运营层面的问题很具体：哪些工具和执行路径可见，哪些操作可以拦截，如何批准例外情况，以及策略介入时会保留哪些证据。如果一个系统虽能阻止高风险活动，却经常打断正当工作，就会给企业带来另一类问题。

以理解用户意图为核心的安全团队

首席执行官兼联合创始人 Shahar Bahat 与 Tal Ofer Regev 和 Gil Maman 共同创立了 Pluto。Bahat 此前曾在 Microsoft 和 Palo Alto Networks 担任网络安全领导职务。Regev 此前曾任 Palo Alto Networks 研发副总裁；Maman 则曾在以色列军事情报部门担任技术领导职务，任职超过六年。Pluto 表示，目前在美国和以色列共有 50 多名员工。

Bahat 将公司的做法概括为：了解用户想要完成什么，并为安全团队提供必要背景信息，让他们能够安全地支持用户开展工作。产品面临的挑战，是将这一理念转化为精准、可靠的控制措施，以适应员工采用新工具、搭建新工作流的情况。

这项融资公告显示，随着 AI 开始作用于企业系统，Pluto 正参与一场日益激烈的安全竞争。接下来的考验，是证明发现、组件评估和运行时执行能够协同运作，并达到其早期客户群已体现出的规模。