据TechCrunch AI报道，企业安全初创公司Pluto Security已走出隐身状态，累计融资4200万美元，用于应对企业员工使用AI工具所带来的安全风险。公司首席执行官兼联合创始人Shahar Bahat称，一款新发布的AI工具可能在发布后仅两小时就出现在企业环境中。
Pluto Security的融资包括850万美元种子轮，由TLV Partners领投，网络安全公司Armis的创始人也参与投资；以及最近完成的3400万美元A轮，由Jump Capital领投，Check Point联合创始人Shlomo Kramer的风投公司Skinos、Ansa Capital及其他天使投资人参与。
Bahat表示，公司今年4月才开始销售，年经常性收入已超过200万美元，拥有30多家企业客户，包括Oscar Health、Workato、Sixt和AlphaSense。据其介绍，在客户群体中检测到的风险约60%来自非开发者通过“氛围编程”构建的工具，财务部门是最大风险来源，其次是市场和法律团队，开发者排在第四。
她提到，Pluto的工具曾发现一家财富500强公司财务员工构建的用于管理客户信息和客户流失的应用，但该应用暴露在互联网上。Bahat称，在她的公司进行的概念验证中，没有一次未发现恶意内容，有些扩展包或技能在进行概念验证时还遭遇了实时攻击。
Pluto的软件监控员工使用的AI工具，以及这些工具依赖的技能、扩展、MCP服务器和其他组件，也监控正在创建的应用和代理。公司称，它可以识别有风险的组件，发现潜在的代理危险活动，并在不阻止员工使用或制作AI工具的情况下执行安全策略。
为实现这些功能，Pluto连接端点安全和设备管理系统，并通过这些系统或直接在设备上部署传感器。它收集提示、命令、运行进程、权限和用户此前活动等信息，并在端点使用自有“轻量级”模型帮助评估代理试图做什么。
Bahat称，Pluto的系统可以在代理工作时进行干预。例如，如果代理试图获得超出用户意图的权限，系统可以停止该操作，或向会话注入指令，促使代理请求确认。她解释说，公司可以将上下文注入回会话，从而改变代理的工作方式。
在市场拓展方面，Pluto于4月推出免费平台Plutonium，任何人都可以检查公开可用的AI技能、连接器和附加组件相关风险。该平台还提供MCP扫描器和经过验证的组件目录。Bahat声称，数千名安全专业人员使用Plutonium，围绕该平台的社区已成为反馈和潜在客户的重要来源。她还称，Pluto目前70%的销售管道来自主动咨询。新资金计划用于产品开发、扩大安全研究并拓展业务覆盖。