Pluto Security залучила $42 млн., оскільки ШІ створює новий головний біль для команд корпоративної безпеки

Проблема з наданням усім співробітникам компанії доступу до інструментів ШІ полягає в тому, що люди використовуватимуть їх у непередбачуваний спосіб. І цей факт дедалі більше породжує побоювання, що тепер у системах компаній з’явилися нові величезні прогалини в безпеці або що вони принаймні незабаром з’являться.

Ілюструючи темпи впровадження інструментів ШІ на підприємствах, які й спричиняють такі побоювання, Шахар Бахат, генеральна директорка та співзасновниця Pluto Security, каже, що щойно анонсований інструмент ШІ може з’явитися в середовищі компанії лише через дві години після його релізу. Близько 60% ризиків, які її компанія виявляє серед своїх клієнтів, пов’язані з інструментами, створеними в режимі vibe-кодування не розробниками: найбільше таких ризиків надходить від фінансових відділів, розповіла вона TechCrunch, за ними йдуть маркетингові та юридичні команди. Розробники посідають четверте місце, додала вона.

Інструменти її стартапу, схоже, виявили застосунок, створений фінансовим співробітником компанії зі списку Fortune 500 у режимі vibe-кодування для керування інформацією про клієнтів і відтоком клієнтів, але цей застосунок залишили доступним з інтернету.

Pluto, яка щойно вийшла з режиму прихованої розробки, залучивши $42 мільйони фінансування, є останньою у новій хвилі стартапів у сфері безпеки, які швидко з’явилися, щоб допомогти компаніям усунути ці побоювання прогалини, і всі вони залучають великі кошти від інвесторів, спираючись на переконання, що використання лише наявного програмного забезпечення для безпеки з метою моніторингу та контролю інструментів ШІ, конекторів і способів їх використання — це спроба підігнати квадратний кілок під круглий отвір.

Бахат розповіла TechCrunch, що її стартап почав продавати свій продукт лише у квітні, але вже знайшов кількох клієнтів для своєї технології, яка допомагає компаніям отримувати контекст, аналізувати ризики, бачити та контролювати те, як їхні співробітники використовують інструменти ШІ. За її словами, Pluto почала продажі у квітні й уже перетнула позначку в $2 мільйони щорічного регулярного доходу, маючи понад 30 корпоративних клієнтів, серед яких Oscar Health, Workato, Sixt і AlphaSense.

Фінансування Pluto включає посівний раунд на $8,5 мільйона під керівництвом TLV Partners, у якому також взяли участь засновники компанії з кібербезпеки Armis. Нещодавно компанія залучила $34 мільйони в раунді Series A під керівництвом Jump Capital; у ньому також взяли участь Skinos (венчурна фірма співзасновника Check Point Шломо Крамера), Ansa Capital та інші ангельські інвестори.

Для молодого стартапу це непоганий результат, хоча й не унікальний для епохи ШІ. Однак, можливо, причина в тому, що масштаби ризику не обмежуються великими технологічними компаніями, які очолюють рейтинги впровадження ШІ.

Коли я запитала Бахат, де вона бачить найбільші ризики, вона сказала, що проблеми відрізняються залежно від підходу CISO та готовності організації впроваджувати ШІ, але ризики все одно можна було знайти.

«Загалом я скажу, що не було жодного POC, під час якого ми не знаходили чогось шкідливого, — сказала вона. — Чи то пакети розширень, чи навички — деякі з них піддавалися активним атакам у реальному часі, поки ми проводили POC. Що, знову ж таки, для мене з продуктової точки зору неймовірно. Для компаній це не дуже добре».

Уся ставка Pluto полягає в тому, що для захисту таких середовищ інструментам безпеки потрібно буде стежити за тим, що агенти ШІ роблять у реальному часі, а також відстежувати, що і як створюють та розгортають співробітники.

«Ми переходимо від поведінки користувачів до поведінки агентів», — сказала Бахат.

Відповідно до цього бачення програмне забезпечення стартапу відстежує інструменти ШІ, які використовують співробітники, навички, розширення, MCP-сервери та інші компоненти, від яких залежать ці інструменти, а також застосунки й агентів, що створюються. Компанія заявляє, що може ідентифікувати ризиковані компоненти, виявляти потенційно небезпечну активність агентів і забезпечувати дотримання політик безпеки, не заважаючи співробітникам користуватися інструментами ШІ або створювати їх.

Для цього Pluto під’єднується до систем безпеки кінцевих точок і керування пристроями та може розгортати через них або безпосередньо на пристроях власні сенсори. Вона збирає інформацію, зокрема підказки, команди, запущені процеси, дозволи та попередню активність користувачів, і використовує власні «легкі» моделі на кінцевих точках, щоб допомогти оцінити, що намагається зробити агент.

За словами Бахат, вирізняється те, що система Pluto може втручатися під час роботи агента. Наприклад, якщо агент намагається отримати дозволи, що виходять за межі намірів користувача, система може зупинити дію або додати до сеансу інструкції, які спонукатимуть агента попросити підтвердження.

«Ми можемо додати контекст назад у сеанс і таким чином змінити спосіб роботи агента», — пояснила Бахат.

Стартап також використовує незвичний підхід до пошуку клієнтів. У квітні він запустив Plutonium — безкоштовну платформу, яка дозволяє будь-кому перевірити ризики, пов’язані з загальнодоступними навичками, конекторами та доповненнями ШІ. Також платформа має сканер MCP і каталог перевірених компонентів. Бахат стверджує, що Plutonium використовують тисячі фахівців із безпеки, а спільнота навколо платформи стала важливим джерелом відгуків і потенційних клієнтів.

За її словами, тепер 70% воронки продажів Pluto формують вхідні звернення, хоча вона не уточнила, яка частка з них надходить безпосередньо через Plutonium.

У Pluto заявили, що планують інвестувати новий капітал у розробку свого продукту, розширення досліджень у сфері безпеки та зміцнення присутності у США. У компанії працюють 40 співробітників у США та Ізраїлі.