Pluto Security raccoglie 42 milioni come l'AI crea nuovi problemi di sicurezza aziendale

Il problema dell'adozione dell'AI nelle aziende

Il problema principale nel dare accesso all'intelligenza artificiale a tutti i dipendenti di un'azienda risiede nel fatto che le persone la useranno in modi inaspettati. Questo fatto sta lentamente creando timori che le aziende ora abbiano nuove falle nei propri sistemi o, almeno, che le avranno presto. Illustrando il ritmo di adozione degli strumenti AI all'interno delle aziende che alimentano tali paure, Shahar Bahat, CEO e co-founder di Pluto Security, afferma che uno strumento AI appena annunciato può apparire all'interno dell'ambiente di un'azienda in soli due ore dalla sua release.

Bahat ha anche rilevato che circa il 60% dei rischi rilevati dalla sua azienda tra la sua base di clienti sono in strumenti "vibe-coded" da non sviluppatori: i dipartimenti finanziari sono la più grande fonte di tali rischi, seguiti dai team di marketing e legali, mentre i programmatori si collocano al quarto posto, ha detto.

Un caso concreto di vulnerabilità

I tool della sua startup hanno trovato apparentemente un'app vibe-coded creata da un dipendente finanziario di una società Fortune 500 per gestire le informazioni sui clienti e il churn, ma l'app era lasciata esposta a internet.

La nuova ondata di startup di sicurezza

Pluto, appena uscita dal silenzio strategico con 42 milioni di dollari di finanziamento, è l'ultima in una nuova ondata di startup di sicurezza che si sono rapidamente sviluppate per aiutare le aziende a indirizzare queste paure, i vuoti di sicurezza e tutte quelle che stanno raccogliendo grandi somme di denaro dagli investitori sulla base della convinzione che l'uso di software di sicurezza esistenti per monitorare e controllare gli strumenti AI, i connettori e l'uso è un approccio di "quadrato nel rotondo".

Traffico e clienti

Bahat ha detto a TechCrunch che la sua startup ha iniziato a vendere solo ad aprile e ha già trovato alcuni acquirenti per la sua tecnologia, che aiuta le aziende a ottenere contesto, analisi dei rischi, visibilità e controllo su come i loro dipendenti usano gli strumenti AI. Ha detto che Pluto ha iniziato a vendere ad aprile e ha già superato i 2 milioni di dollari di fatturato ricorrente annuo, con oltre 30 clienti aziendali, tra cui Oscar Health, Workato, Sixt e AlphaSense.

Il finanziamento di Pluto comprende una serie A di 34 milioni di dollari guidata da Jump Capital, con Skinos, Ansa Capital e altri investitori angelici che partecipano. La società ha recentemente raccolto un round di serie A di 34 milioni di dollari guidato da Jump Capital, con Skinos (la venture firm dell'ex co-founder di Check Point Shlomo Kramer), Ansa Capital e altri investitori angelici che partecipano.

Il ritmo di crescita e il potenziale di rischio

È un buon margine per una startup giovane, anche se non unico in questa era dell'AI. Ma potrebbe essere perché l'ampiezza del rischio non è isolata alle grandi aziende tecnologiche che guidano le classifiche di adozione dell'AI.

Quando Bahat ha indicato dove vede i rischi maggiori, ha detto che i problemi sono differenziati dal mindset del CISO e da quanto è disposto l'organizzazione ad adottare l'AI, ma che comunque ci sono rischi da trovare. "In generale, direi che non c'è stato un POC in cui siamo entrati senza trovare cose maliziose", ha detto. "Che si tratti di pacchetti di estensione o skill — alcune di esse avevano attacchi vivi mentre facevamo il POC. Di nuovo, per me è fantastico a livello di prodotto. Per le aziende, non è molto buono".

Il focus su comportamento degli agenti

L'intero scommessa di Pluto è che la sicurezza di tali ambienti richiederà strumenti di sicurezza per prestare attenzione a quello che fanno gli agenti AI in tempo reale, in aggiunta al tracciamento di cosa e come i dipendenti costruiscono e distribuiscono. "Stiamo passando dal comportamento dell'utente al comportamento dell'agente", ha detto Bahat.

Monitoraggio e controllo degli strumenti AI

In linea con questa visione, il software della startup monitora gli strumenti AI usati dai dipendenti, le skill, le estensioni, i server MCP e altri componenti su cui si basano quegli strumenti, così come le app e gli agenti che vengono creati. La società afferma di poter identificare componenti rischiosi, rilevare potenzialmente pericolosa attività di agente e applicare politiche di sicurezza senza fermare i dipendenti dall'uso o dalla creazione di strumenti AI.

Per fare tutto questo, Pluto si connette ai sistemi di sicurezza dei endpoint e alla gestione dei dispositivi e può distribuire i propri sensori attraverso di essi o direttamente sui dispositivi. Raccoglie informazioni, inclusi prompt, comandi, processi in esecuzione, autorizzazioni e attività precedenti dell'utente, e usa i propri modelli "leggeri" sugli endpoint per aiutare a valutare cosa sta cercando di fare un agente.

Intervento in tempo reale

Cosa ha colpito è che il sistema di Pluto può intervenire mentre un agente sta lavorando, ha detto Bahat. Se un agente tenta di ottenere autorizzazioni oltre quelle intenzionali per un utente, ad esempio, il sistema può bloccare l'azione o aggiungere istruzioni nella sessione che invitano l'agente a richiedere una conferma.

"Possiamo iniettare contesto di nuovo nella sessione e in questo modo posso cambiare il modo in cui l'agente sta lavorando", ha spiegato Bahat.

L'approccio unico alla ricerca di clienti

La startup adotta anche un approccio insolito per trovare clienti. Ad aprile, ha lanciato Plutonium, una piattaforma gratuita che permette a chiunque di controllare i rischi associati a skill, connettori e add-on AI pubblicamente disponibili. C'è anche uno scanner MCP e un catalogo di componenti verificati. Bahat afferma che migliaia di professionisti della sicurezza usano Plutonium e che la community intorno ad essa è diventata una fonte importante di feedback e clienti potenziali.

Hanno detto che il 70% del flusso di vendita di Pluto ora proviene da interessi in entrata, anche se non ha dettagliato quanto di ciò provenga direttamente attraverso Plutonium.

Il piano per il futuro

Pluto ha annunciato che prevede di investire il nuovo capitale nello sviluppo del proprio prodotto, nell'ampliamento dei propri sforzi di ricerca sulla sicurezza e nella crescita della sua presenza negli Stati Uniti. L'azienda ha 40 dipendenti negli Stati Uniti e in Israele.