让公司里每个人都能使用 AI 工具的问题在于，人们会以意想不到的方式使用它们。这一事实正不断加剧人们的担忧：企业系统中如今出现了新的巨大安全漏洞，或者至少很快就会出现。
Pluto Security 首席执行官兼联合创始人 Shahar Bahat 表示，一款新发布的 AI 工具可能在其发布后短短两小时内就出现在公司环境中。这凸显了企业采用 AI 工具的速度，也正是这类担忧的根源。她公司在其客户群中检测到的风险约有 60% 来自非开发者通过“氛围编程”生成的工具：她对 TechCrunch 表示，财务部门是此类风险的最大来源，其次是营销和法律团队。她指出，开发者仅排第四。
她这家初创公司的工具显然发现，一家《财富》500 强公司的财务员工用“氛围编程”制作了一款用于管理客户信息和流失情况的 app，但该应用却暴露在互联网上。
Pluto 刚刚结束隐身模式，带着 4200 万美元融资，成为一批新出现的安全初创公司中的最新一家。这些公司迅速涌现，帮助企业应对这些令人担忧的缺口。它们都在从投资者那里筹集大笔资金，其背后的信念是：仅靠现有安全软件来监控和控制 AI 工具、连接器及使用情况，是一种方枘圆凿的做法。
Bahat 告诉 TechCrunch，她的初创公司直到 4 月才开始销售，但已为其技术找到一些客户。该技术帮助企业获得背景信息、风险分析、可见性，并控制员工如何使用 AI 工具。她说，Pluto 于 4 月开始销售，年度经常性收入已超过 200 万美元，拥有 30 多家企业客户，包括 Oscar Health、Workato、Sixt 和 AlphaSense。
Pluto 的融资包括由 TLV Partners 领投的 850 万美元种子轮，网络安全公司 Armis 的创始人也参与了投资。该公司最近完成了由 Jump Capital 领投的 3400 万美元 A 轮融资，Skinos（Check Point 联合创始人 Shlomo Kramer 的风投公司）、Ansa Capital 及其他天使投资人参投。
对一家年轻初创公司来说，这算是不错的吸引力，尽管在 AI 时代并非独一无二。但这可能因为风险的广度并不局限于那些在 AI 采用率排行榜上领先的大型科技公司。
当我问 Bahat 她在哪里看到最大风险时，她说，问题会因 CISO（首席信息安全官）的心态以及组织采用 AI 的意愿而有所不同，但无论如何都能发现风险。
“总的来说，我会说，在我们进入的每一个 POC 中，都发现了恶意内容，”她说。“无论是扩展包还是技能——其中一些在我们做 POC 时还正遭受活跃的实时攻击。这对我来说，从产品角度看很棒。但对公司来说，并不太好。”
Pluto 的全部押注在于，要保护此类环境，安全工具不仅需要跟踪员工正在构建和部署什么、如何构建和部署，还需要实时关注 AI 智能体的行为。
“我们正在从用户行为转向智能体行为，”Bahat 说。
与这一愿景一致，该初创公司的软件会监控员工使用的 AI 工具，这些工具依赖的技能、扩展、MCP 服务器和其他组件，以及正在创建的应用和智能体。公司表示，它可以识别有风险的组件，发现可能危险的智能体活动，并执行安全策略，同时不阻止员工使用或制作 AI 工具。
为实现这一切，Pluto 会连接端点安全和设备管理系统，并可通过这些系统或直接向设备部署自己的传感器。它收集提示词、命令、运行进程、权限和用户此前活动等信息，并在端点使用自己的“轻量级”模型，帮助评估智能体试图做什么。
Bahat 说，突出之处在于 Pluto 的系统能在智能体工作时进行干预。例如，如果智能体试图获取超出用户意图的权限，系统可以阻止该操作，或向会话中加入指令，促使智能体请求确认。
“我们可以把上下文注入回会话，这样我就能改变智能体的工作方式，”Bahat 解释道。
这家初创公司还采取了不同寻常的获客方式。在 4 月，它推出了 Plutonium，这是一个免费平台，让任何人都能检查与公开可用的 AI 技能、连接器和附加组件相关的风险。平台还提供 MCP 扫描器和经过验证的组件目录。Bahat 声称，已有数千名安全专业人士使用 Plutonium，围绕它的社区已成为反馈和潜在客户的重要来源。
她说，Pluto 目前 70% 的销售管道来自客户主动咨询，不过她没有细分其中有多少直接来自 Plutonium。
Pluto 表示，计划将新资金用于产品开发、扩大安全研究，以及拓展美国市场。公司在美国和以色列拥有 40 名员工。
