Pluto Security, AI Güvenliğine Odaklanarak 42 Milyon Dolar Fon Topladı.

Bir şirketteki herkesin yapay zeka araçlarına erişim vermenin sorunu, insanların bunları beklenmedik şekillerde kullanması. Bu durum da şirketlerin sistemlerinde artık yeni ve büyük güvenlik açıkları oluştuğu endişesini besliyor; ya da çok geçmeden oluşacak.

Pluto Security CEO‘su ve kurucu ortağı Shahar Bahat, girişiminin tespit ettiği risklerin yaklaşık %60’ının geliştirici olmayan kişiler tarafından “vibe-coded” (dilsel betimleme ile) oluşturulan araçlarda olduğunu söylüyor. Bahat’a göre bu riskleri üreten en büyük kaynak finans departmanları, ardından pazarlama ve hukuk ekipleri geliyor. Geliştiriciler ise dördüncü sırada.

Bahat’ın girişimi, Fortune 500 listesindeki bir şirketteki bir çalışanın müşteri bilgilerini ve müşteri ayrılığını yönetmek için oluşturduğu ancak internete açık bırakılan bir vibe-coded uygulama buldu.

yeni bir güvenlik girişimi grubuna katılan Pluto, gizli aşamadan $42 milyonluk fonlama ile çıktı. Şirketler, mevcut güvenlik yazılımlarını yalnızca AI araçlarını, bağlantı noktalarını ve kullanımı izlemek ve kontrol etmek için kullanmanın “kare çivi yuvarlak delik” yaklaşımı olduğuna inanarak yatırımcılardan büyük meblağlar topluyor.

Bahat’a göre Pluto, Nisan ayında satışa başladı ve teknolojisi için zaten bazı alıcılar buldu; bu teknoloji şirketlerin çalışanlarının AI araçlarını nasıl kullandığına dair bağlam, risk analizi, görünürlük ve kontrol sağlamaya yardımcı oluyor. Şirket, yıllık tekrarlayan geliri (ARR) artık $2 milyon aştı ve Oscar Health, Workato, Sixt ve AlphaSense gibi 30’dan fazla müşteriye sahip.

Pluto’nun fonlanması, TLV Partners’ın liderliğini yaptığı $8.5 milyonluk seed turu ile Armis’in kurucularının da yatırımcı olduğu bir Seri A turundan oluşuyor. Şirket yakın zamanda Jump Capital’ın liderliğini yaptığı, Skinos (Check Point kurucusu Shlomo Kramer’in girişim şirketi), Ansa Capital ve diğer melek yatırımcıların katıldığı $34 milyonluk Seri A turunu kapattı.

Bahat’a göre Pluto, Nisan ayında satışa başladı ve teknolojisi için zaten bazı alıcılar buldu; bu teknoloji şirketlerin çalışanlarının AI araçlarını nasıl kullandığına bağlam, risk analizi, görünürlük ve kontrol sağlamaya yardımcı oluyor. Şirket, ARR’si artık $2 milyon aştı ve Oscar Health, Workato, Sixt ve AlphaSense gibi 30’dan fazla müşteriye sahip.

General olarak Bahat’a göre en büyük risklerin nerede olduğunu sorduğumda, sorunların CISO’nun yaklaşımı ve organizasyonun AI’ı benimseme istemiyle farklılaştığını ancak yine de bulunacak riskler olduğunu söyledi.

“General olarak şunu söyleyeceğim: İçeriğimizde kötü niyetli bir şey bulmadığımız tek bir Proof of Concept (POC) bile olmadı,” dedi. “Bunlar eklenti paketleri veya beceriler olabilir — bazılarımız POC yaparken canlı saldırılar vardı. Bu da benim için ürün açısından harika. Şirketler içinse pek iyi değil.”

Pluto’nun tüm bahsi, böyle ortamların güvenli hale getirilmesinin, çalışanların ne ve nasıl inşa edip yayımladığını izlemenin yanı sıra AI ajanlarının gerçek zamanlı olarak ne yaptğına dikkat etmesini gerektireceği.

“Kullanıcı davranışından ajtan davranışa geçiyoruz,” dedi Bahat.

Bu vizyonla uyumlu şekilde, girişimin yazılımı çalışanların kullandığı AI araçlarını, bu araçların güvendiği becerileri, eklentileri, MCP sunucuları ve diğer bileşenleri ayrıca oluşturulan uygulamaları ve ajanları izliyor. Şirket riskli bileşenleri belirleyebilecek, potansiyel olarak tehlikeli ajtan aktiviteyi yakalayabilecek ve çalışanların AI araçlarını kullanmasını veya yapmasını durdurmadan güvenlik politikalarını uygulayabileceğini söylüyor.

Bunu yapmak için Pluto, uç nokta güvenliği ve cihaz yönetim sistemlerine bağlanıyor ve kendi sensörlerini bu sistemler aracılığıyla veya doğrudan cihazlara yerleştirebiliyor. İstekleri (prompts), komutları, çalışan süreçleri, izinleri ve kullanıcıların önceki aktivitelerini içeren bilgi topluyor ve bir ajtan’ın ne yapmaya çalıştığını değerlendirmeye yardımcı olmak için uç noktalarda kendi “hafif” modellerini kullanıyor.

Bahat’a göre dikkat çeken şeyin Pluto’nun sisteminin bir ajan çalışırken müdahale edebilmesi olduğunu söyledi. Örneğin bir ajan, bir kullanıcı niyetinin ötesinde izin kazanmaya çalışırsa, sistem eylemi durdurabilir veya ajtan’dan onay istemesini isteyen oturuma talimatlar ekleyebilir.

“Oturuma geri bağlam enjekte edebiliriz ve böylece bir ajtan’ın nasıl çalıştığını değiştirebilirim,” diye açıkladı Bahat.

Girişim ayrıca müşteriler bulmada alışılmadık bir yaklaşım benisiyor. Nisan ayında, herkese halka açık AI becerileri, bağlantı noktaları ve eklentilere ilişkilendirilen riskleri kontrol etme imkanı veren ücretsiz bir platform olan Plutonium‘u başlattı. Ayrıca bir MCP tarayıcısı ve doğrulanmış bileşenlerin kataloğu da var. Bahat, binlerce güvenlik profesyonelinin Plutonium’u kullandığını ve çevrenin önemli bir geri bildirim ve potansiyel müşteri kaynağı haline geldiğini iddia ediyor.

70’in Pluto’nun satış hattının artık gelen ilgi (inbound) üzerinden geldiğini söyledi; ancak bunun ne kadarının doğrudan Plutonium üzerinden geldiğini açıklamadı.

Pluto, yeni sermayeyi ürününü geliştirmek, güvenlik araştırma çalışmalarını genişletmek ve ABD’deki varlığını büyütmeye yatırmayı planlıyor. ABD ve İsrail’de 40 çalışanı var.