企业让所有员工都能使用AI工具会带来一个问题：人们使用这些工具的方式往往出人意料。这一事实正逐渐引发担忧，企业系统中可能存在新的、巨大的安全漏洞，或者说这种漏洞即将出现。
Pluto Security首席执行官兼联合创始人Shahar Bahat表示，一款新发布的AI工具在推出短短两小时内就可能出现在企业的环境中，这正说明了企业内AI工具采用速度之快，也是上述担忧的来源。她告诉TechCrunch，该公司在客户群中检测到的风险中，约60%来自非开发人员通过"氛围编程"（vibe-coded）方式制作的工具。财务部门是此类风险的最大来源，其次是市场和法律团队，开发人员排在第四位。
她的创业公司的工具曾发现，某财富500强企业财务员工用"氛围编程"方式制作了一个应用，用于管理客户信息和客户流失数据，但该应用却暴露在互联网上，毫无防护。
Pluto刚刚结束隐身模式，获得4200万美元融资，是新一批快速涌现的安全创业公司之一，这些公司都在帮助企业应对上述担忧。所有这些公司都从投资者那里筹集了大笔资金，背后的信念是：仅靠现有安全软件来监控和管理AI工具、连接器及使用情况，是一种"方枘圆凿"式的错配方案。
Bahat告诉TechCrunch，公司今年4月才开始销售产品，但已经找到了一些愿意采用其技术的客户。该技术可帮助企业获取情境信息、风险分析、可见性，并掌控员工使用AI工具的方式。她表示，Pluto自4月开始销售以来，年度经常性收入已突破200万美元，拥有超过30家企业客户，包括Oscar Health、Workato、Sixt和AlphaSense。
Pluto的融资包括由TLV Partners领投的850万美元种子轮，网络安全公司Armis的创始人也参与了投资。该公司近期完成了由Jump Capital领投的3400万美元A轮融资，Check Point联合创始人Shlomo Kramer的风投公司Skinos、Ansa Capital以及其他天使投资人也参与其中。
对一家年轻的创业公司来说，这样的发展势头相当不错，不过在当下这个AI时代，这种情况也并不罕见。但这或许是因为相关风险的广泛程度，并不局限于那些AI采用率位居前列的大型科技公司。
当被问及在哪些领域看到最大风险时，Bahat表示，这些问题因首席信息安全官（CISO）的理念以及组织对AI的接受程度不同而有所差异，但无论如何都能发现风险所在。
"总体来说，我们进入的每一个概念验证（POC）项目中，都没有一次没发现恶意内容，"她说，"无论是扩展包还是技能插件——其中一些在我们进行概念验证期间还存在正在发生的实时攻击。这对我来说，从产品角度而言很棒，但对企业而言，这可不是什么好事。"
Pluto的全部押注在于：要保障此类环境的安全，安全工具不仅需要跟踪员工正在构建和部署的内容及方式，还需要实时关注AI智能体正在执行的操作。
"我们正在从关注用户行为转向关注智能体行为，"Bahat说。
基于这一理念，该创业公司的软件会监控员工使用的AI工具，以及这些工具所依赖的技能插件、扩展程序、MCP服务器和其他组件，还会监控正在创建的应用和智能体。该公司表示，其技术能够识别有风险的组件，发现潜在的危险智能体活动，并执行安全策略，同时不会阻止员工使用或制作AI工具。
为实现上述所有功能，Pluto与终端安全及设备管理系统相连接，可以通过这些系统部署自身的传感器，也可直接部署到设备上。它会收集包括提示词、指令、运行中的进程、权限以及用户此前活动在内的信息，并在终端上使用自身的"轻量级"模型，帮助评估智能体的意图。
值得注意的是，Bahat表示，Pluto的系统能够在智能体工作过程中进行干预。例如，如果某个智能体试图获取超出用户预期的权限，该系统可以阻止这一操作，或者在会话中插入指令，提示智能体请求用户确认。
"我们可以将情境信息重新注入会话中，通过这种方式改变智能体的工作方式，"Bahat解释道。
这家创业公司在寻找客户方面也采取了一种不同寻常的方式。今年4月，公司推出了Plutonium，这是一个免费平台，任何人都可以借此检查公开可用的AI技能插件、连接器和附加组件所关联的风险。该平台还配备了MCP扫描器和经过验证的组件目录。Bahat表示，已有数千名安全专业人士使用Plutonium，围绕该平台形成的社区已成为重要的反馈来源和潜在客户来源。
她表示，Pluto目前70%的销售线索来自客户主动咨询，不过她并未透露其中有多少直接来自Plutonium平台。
Pluto表示，计划将新获得的资金用于产品研发、扩大安全研究力度，并加强在美国市场的业务布局。该公司目前在美国和以色列共有40名员工。
Q&A
Q1：Pluto Security是做什么的？
A：Pluto Security是一家网络安全创业公司，专注于帮助企业应对AI工具使用带来的安全风险。其软件可以监控员工使用的AI工具、相关的技能插件、扩展程序、MCP服务器等组件，以及员工创建的应用和智能体，从而识别风险、发现危险活动并执行安全策略，同时不影响员工正常使用AI工具。
Q2：企业使用AI工具会面临哪些安全风险？
A：根据Pluto Security的检测，约60%的风险来自非开发人员通过"氛围编程"方式制作的工具，其中财务部门是最大风险来源，其次是市场和法律团队。比如曾有财富500强企业的财务员工制作的管理客户信息的应用，就因暴露在互联网上而存在安全隐患。
Q3：Pluto Security获得了多少融资？
A：Pluto Security目前共获得4200万美元融资，包括由TLV Partners领投的850万美元种子轮，以及由Jump Capital领投的3400万美元A轮融资，参与投资方还包括Check Point联合创始人的风投公司Skinos等机构。