企業内でのAI利用のセキュリティに焦点を当てるスタートアップ、Pluto Securityは、ステルス段階を終えて4200万ドルの資金を調達した。従業員が十分なセキュリティ審査なしに作成・利用するツールやアプリケーションをめぐり、企業の懸念が高まる中での調達となった。
最高経営責任者（CEO）兼共同創業者のShahar Bahat氏は、新たなAIツールがリリースからわずか2時間で企業環境内に現れる可能性があると述べている。Plutoのデータによると、顧客企業で同社が検知するリスクのおよそ60%は、「vibe coding」と呼ばれる手法を使って非開発者が作成したツールに関連している。部門別では財務部門が最多で、マーケティング、法務が続き、開発者は4位となっている。
審査を受けていないアプリケーションとエージェントのリスク
Plutoのツールは、Fortune 500に含まれる企業の財務部門の従業員が、顧客データと顧客離脱率を管理するために作成したアプリケーションを検知した。しかし、そのアプリケーションはインターネット上に公開されたままになっていた。Bahat氏によると、同社が実施した概念実証テストには悪意のある要素が含まれており、テスト中に積極的な攻撃を行った拡張機能パッケージやスキルもあったという。
Plutoは、アプリケーションの構築方法や利用方法が急速に変化する環境を監視するには、従来型のセキュリティツールだけでは不十分だと見込んでいる。ユーザーの行動だけに焦点を当てるのではなく、エージェントの挙動と、エージェントが刻々と実行する処理を監視することを目指している。
ツールの監視と実行中の介入
Plutoのソフトウェアは、従業員が利用するAIツールに加え、関連するスキル、拡張機能、MCPサーバー、その他のコンポーネント、さらに従業員が作成するアプリケーションやエージェントを監視する。同社によると、このシステムは危険なコンポーネントを特定し、エージェントの不審な活動を検知し、従業員によるツールの利用や開発を全面的に阻止することなく、セキュリティポリシーを適用できる。
このシステムは、エンドポイントの保護・管理プラットフォームに接続し、それらのプラットフォームを通じて、または端末に直接センサーを展開できる。また、プロンプト、コマンド、実行中の処理、権限、過去の活動履歴などのデータを収集し、エンドポイント上で軽量モデルを使用して、エージェントが実行しようとしている内容の評価を支援する。
公表されている主な機能の一つが、エージェントの稼働中に介入する機能だ。例えば、エージェントがユーザーの意図を超える権限を取得しようとした場合、システムは処理を停止したり、エージェントに確認を求める指示をセッションへ追加したりできる。
資金調達と事業成長
今回の資金は、TLV Partnersが主導し、サイバーセキュリティ企業Armisの創業者らが参加した850万ドルのシードラウンドと、Jump Capitalが主導した3400万ドルのSeries Aラウンドに分かれている。Series Aには、Check Pointの創業パートナーであるShlomo Kramer氏が運営するベンチャーキャピタル企業Skinosや、その他のエンジェル投資家も参加した。
Plutoは4月に製品の販売を開始し、年間経常収益が200万ドルを超え、Oscar Health、Workato、Sixt、AlphaSenseなど30社以上の法人顧客を抱えているという。同社の従業員数は米国とイスラエルで40人で、調達資金は製品開発、セキュリティ研究の拡大、米国でのプレゼンス強化に使う予定だ。
なぜこのニュースが重要なのか
ここで実際に起きている変化は、セキュリティ監視の対象が従業員のアカウントや従来型のアプリケーションから、従業員に代わって行動する可能性のあるツール、エージェント、コンポーネントへ移っていることだ。ただし、示された数字は同社の発表に基づいている。また、情報源ではリスク測定の方法論や顧客の成果について独立した詳細が明らかにされておらず、システムの介入範囲や誤警報の割合も正確には示されていない。そのため、この分野が監視と従業員によるAI利用の自由とのバランスを実現できるかどうかは、依然として未解決の問題である。