Pluto Security 融资 4200 万美元，用 AI 实时监控企业 AI 智能体行为

让公司里每个人都能使用 AI 工具的问题在于，人们会以意想不到的方式使用它们。而这一事实正不断加剧人们的担忧：企业如今系统中出现了新的巨大安全漏洞，或者至少很快就会出现。

为了说明企业内 AI 工具采用速度之快如何助长了这种担忧，Pluto Security 首席执行官兼联合创始人 Shahar Bahat 表示，一个新发布的 AI 工具可能在短短两小时内就出现在公司环境中。她告诉 TechCrunch，在她公司于客户群中发现的风险中，约 60% 存在于非开发者用 vibe-coding 方式构建的工具中：财务部门是此类风险的最大来源，其次是营销和法律团队。她说，开发者排在第四位。

她初创公司的工具显然发现，一家财富 500 强公司的一名财务员工用 vibe-coding 方式构建了一个用于管理客户信息和流失率的应用，但该应用被暴露在互联网上。

Pluto, fresh out of stealth with $42 million in funding, is the latest in a new crop of security startups that have quickly sprung up to help companies address those fears gaps, and all of them are raising big money from investors on the back of the conviction that only using existing security software to monitor and control AI tools, connectors and usage is a square-peg-round-hole approach.

Bahat 告诉 TechCrunch，她的初创公司今年 4 月才开始销售，并且已经为其技术找到了一些客户。该技术帮助企业获得有关员工如何使用 AI 工具的上下文、风险分析、可见性和控制能力。她说，Pluto 于 4 月开始销售，年经常性收入已超过 200 万美元，拥有 30 多家企业客户，包括 Oscar Health、Workato、Sixt 和 AlphaSense。

Pluto 的融资包括由 TLV Partners 领投的 850 万美元种子轮，网络安全公司 Armis 的创始人也参与了投资。该公司最近完成了由 Jump Capital 领投的 3400 万美元 A 轮融资，Skinos（Check Point 联合创始人 Shlomo Kramer 的风投公司）、Ansa Capital 和其他天使投资人也参与其中。

对于一家年轻初创公司来说，这是相当不错的进展，尽管在 AI 时代并不独特。但这可能是因为风险的范围并不局限于引领 AI 采用潮流的大型科技公司。

当我问 Bahat 她在哪里看到最大风险时，她说这些问题因 CISO 的心态以及组织采用 AI 的意愿而有所不同，但无论如何都能发现风险。

“总的来说，我要说没有一个我们进入的 POC 没有发现恶意内容，”她说。“无论这些是扩展包还是技能——其中一些在我们做 POC 时还存在活跃的实时攻击。再说一次，对我来说，从产品角度看这很棒。对公司来说，这可不怎么好。”

Pluto 的全部赌注是，保护此类环境将要求安全工具除了跟踪员工正在构建和部署什么以及如何构建和部署之外，还要关注 AI 代理正在实时做什么。

“我们正在从用户行为转向代理行为，”Bahat 说。

与这一愿景一致，这家初创公司的软件会监控员工使用的 AI 工具、这些工具所依赖的技能、扩展、MCP 服务器及其他组件，以及正在创建的应用和智能体。该公司表示，它能够识别有风险的组件、发现可能危险的智能体活动，并在不阻止员工使用或创建 AI 工具的情况下执行安全策略。

为实现这一切，Pluto 会连接终端安全与设备管理系统，并可通过这些系统或直接向设备部署自己的传感器。它收集提示词、命令、运行中的进程、权限和用户过往活动等信息，并在终端上使用自己的“轻量级”模型来帮助评估智能体试图做什么。

Bahat 表示，最突出的一点是 Pluto 的系统能够在智能体工作过程中进行干预。例如，如果智能体试图获取超出用户意图的权限，系统可以阻止该操作，或向会话中注入指令，促使智能体请求确认。

“我们可以把上下文注入回会话，这样我就能改变智能体的工作方式，”Bahat 解释道。

这家初创公司在寻找客户方面也采取了不同寻常的方式。今年 4 月，它推出了 Plutonium，这是一个免费平台，任何人都可以借此检查与公开可用的 AI 技能、连接器和附加组件相关的风险。此外还有一个 MCP 扫描器和一个经过验证的组件目录。Bahat 声称有数千名安全专业人员使用 Plutonium，围绕它的社区已成为反馈和潜在客户的重要来源。

她说，Pluto 目前 70% 的销售管道来自主动咨询，不过她没有细分其中有多少直接来自 Plutonium。

Pluto 表示，计划将新资金投入产品开发、扩大安全研究力度，并拓展在美国的业务。它在美国和以色列共有 40 名员工。

当您通过我们文章中的链接购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。