Pluto Security привлекла $42 млн на контроль рисков AI-агентов

Стартап Pluto Security, разрабатывающий средства защиты корпоративных AI-инструментов и агентов, привлёк $42 млн посевного и раунда Series A. Компания начала продажи в апреле, превысила $2 млн годовой повторяющейся выручки и получила более 30 корпоративных заказчиков, среди которых Oscar Health, Workato, Sixt и AlphaSense.

Финансирование и ранние продажи

В общую сумму вошёл посевной раунд на $8,5 млн под руководством TLV Partners. В нём также участвовали основатели компании Armis. Последующий раунд Series A на $34 млн возглавил Jump Capital; среди участников названы Skinos, Ansa Capital и бизнес-ангелы.

Pluto Security планирует направить капитал на развитие продукта, исследования в области безопасности и расширение присутствия в США. В компании работают 40 сотрудников в США и Израиле.

От поведения пользователей к поведению агентов

Генеральный директор и сооснователь Pluto Security Шахар Бахат отмечает, что новый AI-инструмент может появиться в среде компании уже через два часа после выпуска. По её словам, около 60% рисков, выявляемых у клиентов, относятся к приложениям, созданным методом vibe coding сотрудниками без опыта разработки. Наиболее часто такие риски компания видит в финансовых подразделениях, затем в маркетинге и юридических командах; разработчики занимают четвёртое место.

В одном из случаев платформа обнаружила приложение, которое сотрудник финансового подразделения компании из Fortune 500 создал для работы с данными клиентов и оттоком. Приложение оказалось доступно из интернета. Бахат также заявила, что во время всех пилотных проектов Pluto находила вредоносные компоненты, включая расширения и skills, а в отдельных случаях атаки происходили прямо во время проверки.

Стартап исходит из того, что защита должна отслеживать не только действия пользователя, но и поведение AI-агента. Этот подход перекликается с тем, как корпоративных AI-агентов без зависимости от frontier labs рассматривает корпоративных AI-агентов без зависимости от frontier labs, поскольку организациям приходится учитывать создаваемые и запускаемые ими системы.

Какие компоненты контролирует платформа

Pluto Security наблюдает за используемыми сотрудниками AI-инструментами, skills, расширениями, MCP-серверами и другими компонентами, а также за создаваемыми приложениями и агентами. Платформа должна выявлять рискованные компоненты, замечать потенциально опасную активность агентов и применять политики безопасности, не запрещая сотрудникам пользоваться AI или создавать собственные инструменты.

Для сбора телеметрии система подключается к решениям защиты конечных точек и управления устройствами. Она может разворачивать собственные сенсоры через эти системы или непосредственно на устройствах. Среди собираемых данных — промпты, команды, запущенные процессы, разрешения и предшествующие действия пользователя. Для оценки намерений агента на конечных устройствах применяются собственные лёгкие модели.

По словам Бахат, Pluto способна вмешаться в работу агента в момент выполнения задачи. Если агент пытается получить разрешения, которых пользователь не предполагал выдавать, система может остановить действие либо добавить в сессию инструкцию с просьбой подтвердить операцию.

Практический вывод для компаний

Для бизнеса это означает, что инвентаризации одних только корпоративных AI-сервисов недостаточно. Контроль должен включать подключаемые расширения, MCP-серверы, создаваемые сотрудниками приложения, набор разрешений и действия агентов в ходе сессии. Такой уровень наблюдения помогает выявлять риск до того, как агент выполнит нежелательную операцию.