企业环境中人工智能工具的普及正引发新的安全挑战。由于员工使用 AI 的方式往往出人意料，导致系统内部出现了巨大的安全漏洞。
Pluto Security（冥王星安全）首席执行官兼联合创始人 Shahar Bahat 指出，新发布的 AI 工具可能在上线后两小时内便进入企业环境。她向 TechCrunch 透露，金融部门是此类风险的主要来源，其次是营销和法律团队，开发人员则排名第四。
该初创公司的监测工具曾发现一款由财富 500 强企业财务人员制作的、用于语音编码的应用程序，凸显了非技术岗位带来的安全隐患。
凭借最新筹集的 4200 万美元资金，Pluto Security 成为新一代旨在填补这些安全缺口的初创公司之一。这类公司近期普遍获得了大量投资。
Bahat 表示，该公司于 4 月正式开始销售产品。目前，其年度经常性收入已超过 200 万美元，拥有包括 Oscar Health、Workato、Sixt 和 AlphaSense 在内的 30 多家企业客户。
在融资结构方面，Pluto Security 完成了由 TLV Partners 领投的 850 万美元种子轮，网络安全公司 Armis 创始人也参与了投资。随后，公司又完成了由 Jump Capital 领投的 3400 万美元 A 轮融资，Check Point 联合创始人 Shlomo Kramer 旗下的风险投资公司 Skinos、Ansa Capital 及其他天使投资人亦参与其中。
对于一家年轻的初创企业而言，这一融资表现相当亮眼。这也反映出 AI 安全风险已不再局限于大型科技公司，而是波及更广泛的企业群体。
当被问及最大的风险点时，Bahat 强调这取决于首席信息安全官（CISO）的思维模式以及组织对 AI 采用的意愿。
“总的来说，在我们进行的每一个概念验证（POC）中，都发现了恶意内容。”Bahat 说道，“无论是扩展软件还是技能模块，我们在测试期间都观察到活跃的实时攻击。从产品角度看，这令人震惊；但对于企业而言，这是一个糟糕的信号。”
除了追踪员工构建和部署的内容及其方式外，行业趋势正在发生变化。“我们正在从用户行为转向代理行为。”Bahat 解释称。
基于这一愿景，Pluto Security 的软件监控员工使用的各类 AI 组件，包括工具、技能、扩展、MCP 服务器以及其他依赖项，同时也监控正在创建的应用程序和代理。该公司表示，其平台能够识别有风险的组件，发现潜在的危险代理活动，并执行安全策略，而无需阻止员工使用或制造 AI 工具。
为实现这一目标，Pluto Security 连接终端安全和设备管理系统，或直接通过自有传感器部署到设备上。系统收集提示词、命令、运行进程、权限及用户历史活动等信息，并利用其“轻量级”模型在端侧评估代理试图执行的操作。
Bahat 指出，Pluto 系统的核心能力在于能够在代理运行时进行干预。例如，如果代理试图获取超出用户预期的权限，系统可以停止该操作，或在会话中注入指示，促使代理请求确认。
“我们可以将上下文注入到会议中，从而改变代理的工作方式。”Bahat 解释道。
在获客策略上，这家初创公司采取了独特方法。4 月份，它推出了免费平台 Plutonium，允许任何人检查公开可用的 AI 技能、连接器和附加程序的风险。该平台还包含 MCP 扫描仪和经过验证的组件目录。Bahat 声称，成千上万的安全专业人士使用了该平台，形成的社区已成为重要的反制力量和潜在客户来源。
尽管未详细说明直接通过该平台转化的销售额，但这一策略显然有效。
Pluto Security 计划将新资金用于产品开发、扩大安全研究团队规模以及增强在美国市场的存在。目前，该公司在美国和以色列共拥有 40 名员工。
