原文标题：Pluto Security raises $42M as AI gives enterprise security teams a new headache
让公司中的每个人都可以使用人工智能工具的问题在于，人们会以意想不到的方式使用它们。这一事实正在不断引发人们的担忧，人们担心公司的系统中现在或至少很快就会出现新的、巨大的安全漏洞。
Pluto Security 首席执行官兼联合创始人 Shahar Bahat 表示，新发布的人工智能工具在发布后仅两个小时内就可以出现在公司环境中，这说明了企业内部采用人工智能工具的速度加剧了这种担忧。她告诉 TechCrunch，她的公司在客户群中检测到的大约 60% 的风险来自非开发人员振动编码的工具：财务部门是此类风险的最大来源，其次是营销和法律团队。她说，开发商排名第四。
她的初创公司的工具显然发现了一款由财富 500 强公司的财务员工制作的振动编码应用程序，用于管理客户信息和客户流失，但该应用程序暴露在互联网上。
Pluto 刚刚从隐秘状态中脱颖而出，获得了 4200 万美元的融资，它是迅速崛起的一批新的安全初创公司中的最新成员，这些初创公司旨在帮助公司解决这些恐惧差距，并且所有这些初创公司都在从投资者那里筹集了大笔资金
坚信仅使用现有的安全软件来监视和控制人工智能工具、连接器和使用情况是方圆孔的方法。
Bahat 告诉 TechCrunch，她的初创公司于 4 月份才开始销售，并且已经为其技术找到了一些接受者，该技术可以帮助公司获得背景、风险分析、可见性和对员工如何使用人工智能工具的控制。她表示，Pluto 于 4 月份开始销售，年度经常性收入已突破 200 万美元，拥有超过 30 家企业客户，其中包括 Oscar Health、Workato、Sixt 和 AlphaSense。
Pluto 的种子轮融资为 TLV Partners 领投的 850 万美元，网络安全公司 Armis 的创始人也参与了投资。该公司最近筹集了 3400 万美元的 A 轮融资，由 Jump Capital 领投，Skinos（Check Point 联合创始人 Shlomo Kramer 的风险投资公司）、Ansa Capital 和其他天使投资人参与其中。
对于一家年轻的初创公司来说，这是相当大的吸引力，尽管在这个人工智能时代并不是独一无二的。但这可能是因为风险的广度不仅仅局限于领先人工智能采用图表的大型科技公司。
当我问巴哈特她认为最大的风险在哪里时，她说这些问题的区别在于
CISO 的心态以及组织采用人工智能的意愿，但无论如何都会发现风险。
“总的来说，我想说的是，我们进入的所有 POC 中都没有发现恶意内容，”她说。 “无论是扩展包还是技能，其中一些在我们进行 POC 时进行了主动的实时攻击。对我来说，这在产品方面是令人惊叹的。对于公司来说，这不是很好。”
Pluto 的全部赌注是，确保此类环境的安全将需要安全工具来实时关注人工智能代理正在做什么，此外还需要跟踪员工正在构建和部署的内容以及如何构建和部署。
“我们正在从用户行为转向代理行为，”巴哈特说。
根据这一愿景，该初创公司的软件监控员工使用的人工智能工具、技能、扩展、MCP 服务器和这些工具依赖的其他组件，以及正在创建的应用程序和代理。该公司表示，它可以识别有风险的组件，发现潜在危险的代理活动，并执行安全策略，而无需阻止员工使用或制造人工智能工具。
为了做到这一切，Pluto 连接到端点安全和设备管理系统，并且可以
通过它们或直接将自己的传感器部署到设备上。它收集包括提示、命令、运行进程、权限和用户之前的活动在内的信息，并在端点上使用自己的“轻量级”模型来帮助评估代理正在尝试执行的操作。
巴哈特说，最突出的是，冥王星的系统可以在特工工作时进行干预。例如，如果代理试图获得超出用户预期的权限，系统可以停止该操作或在会话中添加指令，提示代理请求确认。
“我们可以将上下文注入到会话中，这样我就可以改变代理的工作方式，”巴哈特解释道。
这家初创公司还采用了一种不同寻常的方法来寻找客户。今年 4 月，它推出了 Plutium，这是一个免费平台，任何人都可以检查与公开可用的人工智能技能、连接器和附加组件相关的风险。还有 MCP 扫描仪和经过验证的组件目录。 Bahat 声称数千名安全专业人员使用钚，并且周围的社区已成为反馈和潜在客户的重要来源。
她说 Pluto 70% 的销售渠道现在来自入境兴趣，
尽管她没有详细说明其中有多少直接来自钚。
Pluto 表示，计划将新资金投资于产品开发、扩大安全研究工作以及扩大在美国的业务。该公司在美国和以色列拥有 40 名员工。