企業内の全員にAIツールへのアクセスを与えることの問題は、人々が予想外の方法でそれらを使ってしまうことです。そしてその事実が、企業のシステムには新たな重大なセキュリティホールが既に存在するか、少なくとも間もなく存在することになるだろうという懸念を着実に植え付けています。
こうした懸念を呼ぶ企業内でのAIツール導入のスピードを物語る例として、Shahar Bahat(CEO兼共同創業者、 冥王星セキュリティ（Pluto Security）新たに発表されたAIツールは、リリースからわずか2時間で企業の環境に現れる可能性があると彼女は述べている。また、同社が顧客基盤全体で検出するリスクの約60%は、開発者ではない人々がバイブコーディングで作ったツールに起因するものだという。こうしたリスクの最大の出所は財務部門であり、次いでマーケティング部門と法務部門が続くと彼女はTechCrunchに語った。開発者は4番目にランクインするとのことだ。
彼女のスタートアップのツールは、Fortune 500企業の財務担当社員が顧客情報と解約（ churn）を管理するために vibe coding で作成したアプリを発見したようですが、そのアプリはインターネットに公開されたままになっていました。
ステルスモードから $42 million の資金を調達して登場した Pluto は、その最新の一事例です。 新規 切り抜き の セキュリティスタートアップ企業 急速に 次々と登場した 企業がそれらの問題に対処できるよう支援するために 懸念 ギャップがあり、それらはすべて 大金を調達すること 「既存のセキュリティソフトを使ってAIツール、コネクタ、利用状況を監視・管理するだけでは、問屋に任せるには場違いな対応だ」という確信を背景に、投資家たちから支持を得た。
Bahat氏はTechCrunchに対し、自身のスタートアップは4月にようやく販売を開始したばかりだが、従業員がAIツールをどのように利用しているかについて企業が文脈の把握、リスク分析、可視性、管理を行えるようにするこの技術に、すでにいくつかの顧客がついていると語った。Plutoは4月に販売を開始し、Oscar Health、Workato、Sixt、AlphaSenseを含む30社以上のエンタープライズ顧客を獲得し、すでに年間経常収益200万ドルを突破したと彼女は述べた。
Plutoの資金調達は、TLV Partnersが主導した850万ドルのシードラウンドに、サイバーセキュリティ企業Armisの創業者たちも出資している。同社は最近、Jump Capitalが主導し、Skinos(Check Pointの共同創業者Shlomo Kramerのベンチャーファーム)、Ansa Capital、その他のエンジェル投資家が参加した3,400万ドルのシリーズAを調達した。
若いスタートアップとしてはまずまずの実績ですが、AI時代において珍しいことではありません。しかし、それはリスクの広がりがAI導入の上位を占める大手テック企業だけの問題ではないからかもしれません。
Bahat氏に最大のリスクがどこで見られるか尋ねたところ、CISOの考え方や組織のAI導入への姿勢によって問題は異なるものの、いずれにせよリスクは存在するとのことだった。
「一般的に言えば、調査に入ったPOCで悪意あるものが一切見つからなかったということはなかったと思います」と彼女は言った。「それが拡張パッケージであれスキルであれ、POCを実施している最中に実際に稼働中の攻撃が行われていたものもありました。これも私にとっては、プロダクトの観点では素晴らしいことです。しかし企業にとっては決して良いことではありません。」
Plutoの賭けはすべて、こうした環境のセキュリティ確保には、従業員が何をどのように構築・デプロイしているかを追跡することに加えて、AIエージェントがリアルタイムで何をしているかにセキュリティツールが注意を払う必要がある、というものです。
「私たちはユーザーの行動からエージェントの行動へと移行しつつあります」とBahat氏は述べた。
そのビジョンに沿って、同スタートアップのソフトウェアは、従業員が使用するAIツール、それらのツールが依存するスキル、拡張機能、MCPサーバーやその他のコンポーネント、そして作成されているアプリやエージェントを監視します。同社は、危険なコンポーネントを特定し、潜在的に危険なエージェントの活動を検出し、従業員がAIツールを使用したり作成したりするのを妨げることなくセキュリティポリシーを強制できると述べています。
それらすべてを実現するため、Plutoはエンドポイントセキュリティおよびデバイス管理システムに接続し、そこを通じて、あるいはデバイスに直接、独自のセンサーを展開できます。プロンプト、コマンド、実行中のプロセス、権限、ユーザーの過去のアクティビティなどの情報を収集し、エンドポイント上で独自の「軽量」モデルを使用して、エージェントが何をしようとしているのかを評価する補助を行います。
際立っているのは、Plutoのシステムがエージェントの作業中に介入できる点だとBahat氏は述べた。例えば、エージェントがユーザーの意図を超える権限を取得しようとした場合、システムはそのアクションを停止したり、エージェントに確認を求めるよう促す指示をセッションに追加したりできる。
「セッションにコンテキストを再注入することができ、そうすることでエージェントの動作を変更できるのです」とBahat氏は説明しました。
このスタートアップは、顧客の見つけ方においても型破りなアプローチを採っている。4月、同社は立ち上げた Plutoniumは、一般に公開されているAIスキル、コネクタ、アドオンに関連するリスクを誰でもチェックできる無料プラットフォームです。MCPスキャナーや検証済みコンポーネントのカタログも用意されています。Bahat氏は、数千人のセキュリティ専門家がPlutoniumを利用しており、その周辺のコミュニティがフィードバックや見込み顧客の重要な供給源になっていると述べています。
彼女によると、Plutoの販売パイプラインの70%が今やインバウンドの関心から生まれているというが、そのうちPlutonium経由で直接もたらされている割合については内訳を明らかにしなかった。
Plutoは、新たな資金を製品開発、セキュリティ研究活動の拡大、そして米国での存在感の強化に投資する計画だと述べた。同社は米国とイスラエルに40人の従業員を抱えている。