Pluto Security 融资 4200 万美元，瞄准企业员工 AI 使用带来的安全风险
AI 安全初创公司 Pluto Security 结束隐身模式，宣布获得 4200 万美元融资，含 TLV Partners 领投的 850 万美元种子轮和 Jump Capital 领投的 3400 万美元 A 轮。
TechCrunch：AI· Ram Iyer·2026-10-14 01:18· 2 小时前AI 评分61
AI 让企业安全团队头疼之际，Pluto Security 融资 4200 万美元
AI 导读
AI 安全初创公司 Pluto Security 走出隐身模式并宣布获得 4200 万美元融资，包括 850 万美元种子轮（TLV Partners 领投）和 3400 万美元 A 轮（Jump Capital 领投）。
正文
让公司里每个人都能使用 AI 工具的问题在于，人们会以意想不到的方式使用它们。这一事实正不断加剧人们的担忧：企业系统如今出现了新的巨大安全漏洞，或者至少很快就会出现。
为了说明企业内 AI 工具采用速度之快如何引发此类担忧，Pluto Security 首席执行官兼联合创始人 Shahar Bahat 表示，一款新发布的 AI 工具可能在发布后短短两小时内就出现在公司环境中。她告诉 TechCrunch，她的公司在其客户群中发现的风险中，约 60% 存在于非开发者用 vibe-coding 方式编写的工具中：财务部门是此类风险的最大来源，其次是营销和法务团队。她说，开发者排在第四位。
她的初创公司的工具显然发现了一款由某财富 500 强公司财务员工用 vibe-coding 方式编写的应用，用于管理客户信息和流失情况，但该应用被暴露在互联网上。
Pluto 刚刚结束隐身状态并获得 4200 万美元融资，它是新一批涌现的安全初创公司中的最新一家，这些公司迅速崛起，帮助企业弥补那些担忧缺口，而它们都在从投资者那里筹集大笔资金，其信念是：仅靠现有安全软件来监控和控制 AI 工具、连接器及使用情况，是一种方枘圆凿的做法。
Bahat 告诉 TechCrunch，她的初创公司今年 4 月才开始销售，其技术已经找到了一些客户。该技术帮助企业了解背景、进行风险分析、获得可见性，并控制员工如何使用 AI 工具。她说，Pluto 于 4 月开始销售，年度经常性收入已突破 200 万美元，拥有 30 多家企业客户，包括 Oscar Health、Workato、Sixt 和 AlphaSense。
Pluto 的融资包括由 TLV Partners 领投的 850 万美元种子轮，网络安全公司 Armis 的创始人也参与投资。该公司最近完成了由 Jump Capital 领投的 3400 万美元 A 轮融资，Skinos（Check Point 联合创始人 Shlomo Kramer 的风投公司）、Ansa Capital 及其他天使投资人参与。
对于一家年轻初创公司来说，这是不错的进展，尽管在 AI 时代并不罕见。但这可能因为风险的广度并不局限于那些在 AI 采用排行榜上领先的大型科技公司。
当我问 Bahat 她在哪里看到最大风险时，她说问题因 CISO 的心态以及组织采用 AI 的意愿而有所不同，但无论如何都能发现风险。
“总的来说，我要说没有一个 POC 是我们进入后没有发现恶意内容的，”她说。“无论是扩展包还是技能——其中一些在我们做 POC 时正遭受活跃的实时攻击。这对我来说，从产品角度来说很棒。对公司来说，这可不妙。”
Pluto 的全部赌注在于，保护此类环境将要求安全工具除了跟踪员工在构建和部署什么以及如何构建和部署之外，还要实时关注 AI 智能体在做什么。
“我们正在从用户行为转向智能体行为，”Bahat 说。
与这一愿景一致，这家初创公司的软件会监控员工使用的 AI 工具、这些工具所依赖的技能、扩展、MCP 服务器及其他组件，以及正在创建的应用和智能体。该公司表示，它能够识别有风险的组件、发现可能危险的智能体活动，并在不阻止员工使用或创建 AI 工具的情况下执行安全策略。
为了实现这一切，Pluto 会连接到端点安全和设备管理系统，并可通过这些系统或直接向设备部署自己的传感器。它收集包括提示词、命令、运行进程、权限以及用户先前活动在内的信息，并在端点上使用自己的“轻量级”模型来帮助评估智能体试图做什么。
Bahat 说，引人注目的是，Pluto 的系统可以在智能体工作时进行干预。例如，如果智能体试图获取超出用户意图的权限，系统可以停止该操作，或向会话中注入指令，促使智能体请求确认。
“我们可以把上下文注入回会话，这样我就能改变智能体的工作方式，”Bahat 解释道。
这家初创公司寻找客户的方式也很不寻常。今年 4 月，它推出了 Plutonium，这是一个免费平台，让任何人都能检查与公开可用的 AI 技能、连接器和附加组件相关的风险。此外还有一个 MCP 扫描器和一个经过验证的组件目录。Bahat 声称，有数千名安全专业人员使用 Plutonium，围绕它形成的社区已成为反馈和潜在客户的重要来源。
她说，Pluto 销售管道中 70% 现在来自主动咨询，不过她没有细分其中有多少直接来自 Plutonium。
Pluto 表示，计划将新资金投入产品开发、扩大安全研究力度，并扩大其在美国的业务。该公司在美国和以色列有 40 名员工。
当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
来源：TechCrunch：AI · techcrunch.com
来源：RadarAI · aihot.news