Pluto Security 是一家专注于企业内部人工智能使用安全的初创公司。在结束隐身运营阶段后，该公司筹集了4200万美元资金。与此同时，企业越来越担心员工创建或使用、却没有经过充分安全审查的工具和应用程序。
首席执行官兼联合创始人 Shahar Bahat 表示，一款新的人工智能工具可能在上线后仅两小时内就出现在企业环境中。根据 Pluto 的数据，该公司在客户处发现的风险中，约60%与非开发人员使用所谓的“vibe coding”创建的工具有关。财务部门位居首位，其次是市场营销和法务部门，开发人员则排名第四。
未经审查的应用程序和代理风险
Pluto 的工具发现，财富500强企业中的一家公司的财务部门员工创建了一款用于管理客户数据和客户流失率的应用程序，但该应用程序一直暴露在互联网中。Bahat 表示，该公司进行的概念验证测试无一不包含恶意元素，其中包括在测试期间发起主动攻击的软件包、扩展程序和技能。
Pluto 认为，仅依靠传统安全工具，无法监控应用程序构建和使用方式快速变化的环境。公司希望监控代理的行为以及代理实时执行的操作，而不仅仅是关注用户行为。
监控工具并在执行过程中介入
Pluto 的软件会监控员工使用的人工智能工具，以及与之相关的技能、扩展程序、MCP 服务器和其他组件，同时也监控员工创建的应用程序和代理。该公司表示，系统能够识别危险组件、发现代理的可疑活动，并执行安全策略，而不会完全阻止员工使用或开发这些工具。
该系统可连接设备保护和管理平台，也可以直接在设备上部署传感器，或通过这些平台部署传感器。系统还会收集包括提示词、命令、正在运行的进程、权限和历史活动记录在内的数据，并在终端使用轻量级模型，帮助评估代理试图执行的操作。
其已公布的主要功能之一是在代理运行过程中进行干预。例如，如果代理试图获取超出用户意图的权限，系统可以停止该操作，或向会话中添加指令，要求代理取得确认。
融资与商业增长
这笔资金包括一轮850万美元的种子轮融资，由 TLV Partners 领投，网络安全公司 Armis 的创始人参与投资；以及一轮3400万美元的 Series A 融资，由 Jump Capital 领投，Skinos 参与投资。Skinos 是 Check Point 联合创始人 Shlomo Kramer 旗下的风险投资公司，此外还有其他天使投资人参与。
Pluto 于4月开始销售其产品，并表示其年度经常性收入已超过200万美元，拥有30多家企业客户，其中包括 Oscar Health、Workato、Sixt 和 AlphaSense。公司在美国和以色列共有40名员工，并计划将资金用于产品开发、扩大安全研究以及加强其在美国的业务布局。
为什么这则消息重要？
这里的实际变化，是安全监控的重点从员工账户和传统应用程序，转向可能代表员工采取行动的工具、代理和组件。不过，文中的数据依赖公司方面的陈述，来源也没有提供有关风险衡量方法或客户结果的独立细节，也没有准确说明系统介入的边界或误报率。因此，这一领域能否在监管与赋予员工使用人工智能的自由之间实现平衡，仍然是一个开放问题。