Главное
- Общий объем финансирования Pluto Security составил $42 млн.
- Стартап начал продажи в апреле и превысил $2 млн годовой регулярной выручки.
- Около 60% найденных рисков связаны с инструментами, которые создали сотрудники без участия разработчиков.
Как устроена сделка
Финансирование включает посевной раунд на $8,5 млн. Его возглавила TLV Partners. В раунде также участвовали основатели Armis, компании в сфере кибербезопасности.
Позднее Pluto Security привлекла $34 млн в раунде Series A. Его возглавила Jump Capital. Также участвовали Skinos, венчурная компания сооснователя Check Point Шломо Крамера, Ansa Capital и частные инвесторы.
Pluto Security вышла из закрытого режима работы. В компании 40 сотрудников в США и Израиле.
Стартап начал продавать продукт в апреле. Сейчас у него больше 30 корпоративных клиентов. Среди них Oscar Health, Workato, Sixt и AlphaSense.
Какие риски видит Pluto Security
Шахар Бахат, гендиректор и сооснователь Pluto Security, сказала, что новый инструмент ИИ может появиться в среде компании за два часа после выпуска.
Около 60% рисков, которые находит Pluto Security у клиентов, связаны с инструментами, собранными сотрудниками без участия разработчиков. Чаще всего такие риски идут от финансовых отделов. Затем идут маркетинг и юридические команды. Разработчики занимают четвертое место.
Инструменты Pluto Security нашли приложение в компании из списка Fortune 500. Его создал сотрудник финансового отдела для работы с данными клиентов и оттоком клиентов. Приложение оказалось открыто для интернета.
«В целом я скажу, что не было ни одного тестового запуска, куда мы входили и не находили вредоносные вещи», сказала Бахат. По ее словам, часть случаев была связана с расширениями или навыками, а в некоторых компаниях во время проверки шли активные атаки.
Что делает продукт
Pluto Security отслеживает инструменты ИИ, которые используют сотрудники. Система также следит за навыками, расширениями, серверами MCP и другими компонентами, на которых работают эти инструменты.
Продукт анализирует приложения и агентов. Агентами здесь называются программы, которые выполняют действия внутри инструментов ИИ. Система может находить рискованные компоненты, замечать опасные действия агентов и применять правила безопасности.
Pluto Security подключается к системам защиты устройств и управления устройствами. Она может ставить свои датчики через эти системы или прямо на устройства.
Система собирает запросы, команды, работающие процессы, права доступа и прошлые действия пользователей. Для оценки действий агента Pluto Security использует свои модели на устройствах.
Бахат сказала, что система может вмешиваться во время работы агента. Если агент пытается получить права шире, чем хотел пользователь, система может остановить действие или добавить в сеанс просьбу подтвердить шаг.
«Мы можем добавить контекст обратно в сеанс, и так я могу изменить то, как работает агент», сказала Бахат.
Ранее, в апреле, Pluto Security запустила Plutonium. Это бесплатная платформа для проверки рисков в публичных навыках, соединителях и дополнениях для ИИ. В ней также есть сканер MCP и каталог проверенных компонентов.
По словам Бахат, Plutonium используют тысячи специалистов по безопасности. Сообщество вокруг платформы стало источником обратной связи и потенциальных клиентов.
Сейчас 70% воронки продаж Pluto Security приходит от входящего интереса. Компания не раскрыла, какая часть связана напрямую с Plutonium.
Новый капитал планируется направить на развитие продукта, расширение исследований безопасности и рост присутствия в США.
Подробности опубликованы на странице techcrunch.com.
