Pluto Security привлекла $42 млн на безопасность ИИ: 60% рисков создают не разработчики

Pluto Security стала очередным стартапом в волне компаний, сфокусированных на ИИ в информационной безопасности. По данным TechCrunch, компания начала продажи только в апреле, но уже прошла отметку в 2 млн долларов годовой повторяющейся выручки (ARR, annual recurring revenue, то есть сумма, которую клиенты платят каждый год по подписке) и набрала более 30 корпоративных клиентов, среди которых Oscar Health, Workato, Sixt и AlphaSense.

Что именно делает Pluto?

Проблема звучит просто: сотрудники компаний массово подключают ИИ-инструменты, собирают на их основе приложения без навыков программирования (так называемый vibe-coding, создание приложений с помощью ИИ на естественном языке вместо написания кода) и оставляют результаты без присмотра. Шахар Бахат, генеральный директор и сооснователь Pluto, рассказала TechCrunch о случае: сотрудник финансового отдела компании из списка Fortune 500 собрал приложение для управления клиентскими данными и оттоком, но оставил его открытым для доступа из интернета.

Pluto подключается к системам защиты конечных точек и управления устройствами, а также может устанавливать собственные сенсоры на устройства сотрудников. Система собирает данные о промптах, командах, запущенных процессах, разрешениях и предыдущей активности пользователей. На устройствах работают собственные «легковесные» модели, которые оценивают, что пытается сделать ИИ-агент (автономная программа, выполняющая задачи без постоянного участия человека).

Главная функция: вмешательство в реальном времени

Ключевое отличие, о котором говорит Бахат, в том, что система может вмешаться, пока ИИ-агент ещё работает. Если агент пытается получить разрешения, которые пользователь не запрашивал, Pluto может остановить действие или добавить в сессию инструкции, которые заставят агента запросить подтверждение у человека.

Мы можем внедрить контекст обратно в сессию и таким образом изменить поведение агента. : Шахар Бахат, CEO и сооснователь Pluto Security

Это принципиально новый подход: не просто логировать, что произошло, а корректировать поведение агента на лету, до того как утечка или взлом состоялись.

Бесплатный инструмент как воронка продаж

В апреле Pluto запустила Plutonium, бесплатную платформу, где любой специалист по безопасности может проверить риски, связанные с публично доступными ИИ-навыками, коннекторами и дополнениями. Там же есть сканер MCP-серверов (MCP, Model Context Protocol, протокол, через который ИИ-модели подключаются к внешним сервисам и данным) и каталог проверенных компонентов. По словам Бахат, тысячи специалистов по безопасности уже используют Plutonium, а 70% воронки продаж Pluto приходится на входящие обращения.

Почему рынку стоит обратить внимание?

Pluto попадает в точку конкретной боли. Безопасность ИИ перестаёт быть абстрактной темой и превращается в операционную задачу: сотрудники самостоятельно подключают инструменты, создают приложения и открывают данные, прежде чем ИТ-отдел успевает об этом узнать.

Бахат заявила TechCrunch прямо:

Не было ни одного пилотного проекта, в который мы вошли и не обнаружили вредоносных вещей. Будь то пакеты расширений или навыки, у некоторых были активные атаки прямо во время пилота. : Шахар Бахат, CEO и сооснователь Pluto Security

Инвесторы, включая фонд сооснователя Check Point Шломо Крамера, явно ставят на то, что существующие инструменты безопасности не подходят для нового класса угроз. Pluto планирует вложить привлечённые средства в развитие продукта, расширение исследований в области безопасности и рост присутствия в США.

Что это значит для вас?

• Авторам Дзена и копирайтерам. Если вы используете ИИ-ассистенты для генерации текстов или картинок, вы уже часть этой проблемы: каждый подключённый плагин или расширение может передавать ваши данные наружу. Проверяйте, какие разрешения запрашивает инструмент, и не вводите в промпты конфиденциальную информацию клиентов.

• Маркетологам. По данным Pluto, маркетинговые команды занимают второе место по количеству создаваемых рисков после финансистов. Если ваш отдел собирает ИИ-инструменты для автоматизации рассылок или аналитики, убедитесь, что ИТ-служба знает о каждом из них.

• Предпринимателям в РФ и СНГ. Pluto пока работает в США и Израиле, на российский рынок не выходила. Из доступных в России решений для контроля ИИ-инструментов стоит присмотреться к функциям мониторинга в продуктах «Лаборатории Касперского» и Positive Technologies, хотя они пока не покрывают именно агентный слой так глубоко, как заявляет Pluto.

Безопасность ИИ сейчас на той стадии, где была кибербезопасность в начале 2010-х: угрозы растут быстрее, чем компании успевают их замечать, а деньги инвесторов текут туда, где боль ощущается уже сегодня, а не в теории.