Pluto Security привлекла $42 млн на защиту от ИИ-угроз

Стартап Pluto Security вышел из режима скрытности, привлекнув $42 млн финансирования. Компания предлагает решения для контроля и защиты использования AI-инструментов сотрудниками предприятий. Инвесторы видят растущий спрос на специализированные системы безопасности, поскольку традиционные средства мониторинга не справляются с новыми угрозами.

По словам генерального директора и сооснователя Pluto Security Шахара Бахата, новые AI-инструменты могут появиться в корпоративной среде уже через два часа после релиза. Около 60% рисков, выявляемых компанией у клиентов, связаны с инструментами, созданными непрофессиональными разработчиками (так называемое «вайб-кодирование»). Наибольший источник таких рисков — финансовые отделы, за ними следуют маркетинг и юридические службы, а разработчики занимают лишь четвёртое место.

Pluto Security начала продажи в апреле и уже достигла $2 млн годового повторяющегося дохода, обслуживая более 30 корпоративных клиентов, включая Oscar Health, Workato, Sixt и AlphaSense. Финансирование включает посевной раунд на $8,5 млн под руководством TLV Partners при участии основателей Armis, а также раунд Series A на $34 млн во главе с Jump Capital. Среди инвесторов — Skinos (венчурная фирма сооснователя Check Point Шломо Крамера), Ansa Capital и другие бизнес-ангелы.

Платформа Pluto Security отслеживает AI-инструменты, используемые сотрудниками, а также связанные с ними навыки, расширения, MCP-серверы и другие компоненты. Система подключается к endpoint-решениям и системам управления устройствами, собирает данные о промптах, командах, процессах, разрешениях и предыдущей активности пользователей. С помощью собственных «лёгких» моделей на устройствах Pluto оценивает намерения AI-агентов и может вмешиваться в их работу в реальном времени, например, останавливать действия при попытке получить несанкционированные разрешения или запрашивать подтверждение у пользователя.

Бахат отмечает, что при проведении пилотных проектов (POC) практически всегда обнаруживались вредоносные компоненты, а в некоторых случаях — активные атаки. Это подтверждает необходимость нового подхода к безопасности, ориентированного на поведение агентов, а не только на действия пользователей. «Мы переходим от поведения пользователя к поведению агента», — заявил он.

Для привлечения клиентов Pluto запустила бесплатную платформу Plutonium, позволяющую проверять риски публичных AI-навыков, коннекторов и дополнений. Также доступны сканер MCP и каталог проверенных компонентов. По словам Бахата, тысячи специалистов по безопасности используют Plutonium, а сообщество вокруг платформы стало важным источником обратной связи и потенциальных клиентов. 70% воронки продаж компании приходится на входящие запросы.

Полученные инвестиции Pluto планирует направить на развитие продукта, расширение исследований в области безопасности и укрепление присутствия в США. Сейчас в компании работают 40 сотрудников в США и Израиле.