Ascensiunea „Shadow AI”
Democratizarea rapidă a AI-ului generativ a creat un coșmar logistic pentru departamentele IT din marile companii. Pe măsură ce angajații non-tehnici din departamentele de finanțe, marketing și juridic încep să își creeze propriii agenți AI și conectori, aceștia creează, fără să vrea, breșe masive de securitate. Pluto Security, care a ieșit recent din modul „stealth” cu o finanțare totală de 42 de milioane de dolari, mizează pe faptul că software-ul de securitate tradițional nu este echipat pentru a gestiona natura fluidă și autonomă a acestor noi fluxuri de lucru bazate pe AI.
Conform CEO-ului și cofondatorului Shahar Bahat, urgența acestei probleme este subliniată de viteza cu care se propagă noile instrumente. În doar două ore de la lansarea unui instrument AI pe piață, acesta poate deveni deja integrat într-un mediu enterprise. Cercetările Pluto indică faptul că 60% din riscurile detectate provin din instrumente create de persoane care nu sunt programatori, departamentele financiare fiind în prezent cea mai mare sursă de vulnerabilități — adesea implicând informații sensibile ale clienților care sunt gestionate prin aplicații slab securizate, dezvoltate „după ureche” (vibe-coded).
Schimbarea focalizării: de la comportamentul utilizatorului la cel al agentului
Pluto Security se diferențiază prin schimbarea paradigmei: de la monitorizarea comportamentului uman la supravegherea în timp real a comportamentului agenților AI. Platforma acționează ca un strat de control și monitorizare care urmărește abilitățile, extensiile și serverele MCP (Model Context Protocol) ce alimentează agenții AI moderni. Prin integrarea cu sistemele existente de securitate a terminalelor și de gestionare a dispozitivelor, Pluto implementează senzori care analizează prompturile, comenzile și permisiunile.
Poate cel mai important aspect este că platforma oferă capacități de intervenție activă. Dacă un agent încearcă să depășească scopul stabilit sau să acceseze permisiuni neautorizate, Pluto poate interveni în timpul sesiunii. Sistemul poate bloca acțiunea specifică sau poate injecta instrucțiuni contextuale în fluxul de lucru al agentului, forțând AI-ul să facă o pauză și să solicite confirmarea umană înainte de a continua. Acest lucru permite organizațiilor să își mențină standardele de securitate fără a bloca productivitatea sau dorința de experimentare a angajaților.
Creșterea condusă de comunitate și expansiunea viitoare
Strategia Pluto de pătrundere pe piață este una distinctă. Alături de oferta pentru companii, startup-ul a lansat „Plutonium”, o platformă gratuită axată pe comunitate, care permite profesioniștilor din securitate să auditeze profilurile de risc ale abilităților, conectorilor și add-on-urilor AI publice. Această platformă servește atât ca un bun public, cât și ca un motor de generare de clienți, Bahat raportând că 70% din fluxul lor de vânzări provine din interesul organic, susținut de feedback-ul comunității de utilizatori Plutonium.
Creșterea companiei a fost rapidă. De la începerea vânzărilor comerciale în aprilie, Pluto a atras deja peste 30 de clienți enterprise, inclusiv nume notabile precum Oscar Health, Workato, Sixt și AlphaSense, depășind pragul de 2 milioane de dolari în venituri recurente anuale. Finanțarea de 42 de milioane de dolari — formată dintr-o rundă seed de 8,5 milioane de dolari și o rundă Seria A de 34 de milioane de dolari — va fi utilizată pentru extinderea echipei, aprofundarea cercetărilor în domeniul securității și consolidarea prezenței pe piața din SUA.
De ce contează
- Lipsa vizibilității: Companiile nu au în prezent instrumente pentru a monitoriza proliferarea agenților AI terți și a componentelor de tip shadow IT.
- Apărare proactivă: Capacitatea de a interveni în timpul execuției unui agent reprezintă o schimbare critică de la logarea pasivă a datelor la atenuarea activă a amenințărilor.
- Riscul „vibe-coding”: Angajații fără studii tehnice construiesc acum sisteme de automatizare sofisticate, devenind astfel principala țintă pentru supravegherea securității, în detrimentul dezvoltatorilor software tradiționali.
