让公司里每个人都能使用AI工具的问题在于，人们会以意想不到的方式使用它们。而这一事实正稳步引发人们的担忧：企业的系统中如今已经出现了新的、巨大的安全漏洞，或者至少很快就会如此。
正是为了说明这种恐惧背后AI工具在企业中普及的速度，CEO兼联合创始人Shahar Bahat表示， Pluto Security一款新发布的AI工具可以在发布后短短两小时内就出现在企业环境中。她还告诉TechCrunch，在她公司客户群中检测到的风险中，约有60%来自非开发者用“vibe coding”方式编写的工具：财务部门是此类风险的最大来源，其次是市场营销和法律团队。开发人员排名第四，她说。
她公司的工具显然曾发现一款由一家财富500强公司的财务员工用vibe coding方式编写的应用，用于管理客户信息和客户流失，但该应用被暴露在互联网上。
Pluto刚刚走出隐身模式，已获得4200万美元融资，是最新一批 新 兴起的 安全 初创公司 之一，它们迅速 涌现 出来，帮助企业应对这些 担忧 和漏洞，而且所有这些公司都在 从投资者那里筹集大笔资金 ，其背后的信念是：仅使用现有安全软件来监控和控制AI工具、连接器及使用方式是一种方枘圆凿的做法。
Bahat告诉TechCrunch，她的初创公司4月份才开始销售，但其技术已经找到了一些客户。这项技术帮助企业在员工如何使用AI工具方面获得上下文、风险分析、可见性和控制能力。她说，Pluto于4月开始销售，年经常性收入已突破200万美元，拥有超过30个企业客户，包括Oscar Health、Workato、Sixt和AlphaSense。
Pluto的融资包括一轮850万美元的种子轮，由TLV Partners领投，网络安全公司Armis的创始人也参与了投资。该公司最近完成了3400万美元的A轮融资，由Jump Capital领投，Skinos（Check Point联合创始人Shlomo Kramer的风险投资公司）、Ansa Capital及其他天使投资人参与。
对于一家年轻初创公司来说，这是不错的进展，尽管在这个AI时代并不罕见。但这可能是因为风险的广度并不局限于那些在AI普及榜上领先的大型科技公司。
当我问Bahat她在哪里看到最大的风险时，她说，问题因CISO的心态以及组织采用AI的意愿而异，但无论如何总能发现风险。
“总体而言，我要说的是，没有一次POC是我们进入后没有发现恶意内容的，”她说。“无论是扩展包还是技能——有些在我们做POC时甚至存在正在进行的实时攻击。这对我来说，从产品角度是很棒的。但对这些公司来说，情况就不太好了。”
Pluto的全部赌注在于：保护此类环境将需要安全工具实时关注AI代理（agent）正在做什么，同时跟踪员工正在构建和部署什么以及如何构建和部署。
“我们正在从用户行为转向代理行为，”Bahat说。
与这一愿景相一致，该初创公司的软件监控员工使用的AI工具、这些工具所依赖的技能、扩展、MCP服务器和其他组件，以及正在创建的应用和代理。公司表示，它可以识别风险组件、发现潜在危险的代理活动，并在不阻止员工使用或制作AI工具的情况下执行安全策略。
为了实现这一切，Pluto连接到端点安全和设备管理系统，并可以通过它们或在设备上直接部署自己的传感器。它收集信息，包括提示词、命令、运行中的进程、权限和用户的历史活动，并在端点上使用自己的“轻量级”模型来帮助评估代理正在尝试做什么。
Bahat说，值得注意的一点是，Pluto的系统可以在代理工作时进行干预。例如，如果代理试图获得超出用户意图的权限，系统可以阻止该操作，或在会话中添加指令，提示代理请求确认。
“我们可以将上下文注入回会话，这样我就能改变代理的工作方式，”Bahat解释道。
这家初创公司在寻找客户方面也采取了不同寻常的方式。今年4月，它推出了 Plutonium，这是一个免费平台，任何人都可以用来检查公开可用的AI技能、连接器和插件的相关风险。该平台还提供一个MCP扫描器以及经过验证的组件目录。Bahat声称，有数千名安全专业人士使用Plutonium，并且围绕它的社区已成为重要的反馈来源和潜在客户来源。
她说，Pluto目前的销售管线中有70%来自主动上门的兴趣，不过她没有具体说明其中有多少是直接通过Plutonium带来的。
Pluto表示，计划将新资金用于开发产品、扩展其安全研究工作，并扩大其在美国的业务布局。该公司在美国和以色列共有40名员工。