让公司里的每个人都能使用AI工具，问题在于人们会以意想不到的方式使用它们。随着这一事实不断加深外界对企业系统中出现新的、巨大的安全漏洞的担忧，或者至少是很快会出现这类漏洞的担忧，这种风险也在持续发酵。

Pluto Security首席执行官兼联合创始人Shahar Bahat表示，为了说明AI工具在企业内部的采用速度，一款新发布的AI工具在上线后短短两小时内就可能出现在企业环境中。她告诉TechCrunch，Pluto在客户群中检测到的风险里，大约60%来自非开发人员“vibe coding”出来的工具：财务部门是这类风险的最大来源，其次是市场和法务团队。她说，开发人员排在第四位。

她的初创公司工具似乎发现了一款由某家财富500强公司财务员工制作的“vibe-coded”应用，用于管理客户信息和流失情况，但这款应用却暴露在互联网上。

Pluto刚刚结束隐身期并宣布获得4200万美元融资，是一批新兴安全初创公司中的最新一家。这些公司迅速涌现，帮助企业应对上述担忧；它们都从投资者那里拿到了大笔资金，背后的判断是，仅靠现有安全软件去监控和控制AI工具、连接器和使用情况，是一种“方枘圆凿”的做法。

Bahat告诉TechCrunch，她的初创公司从4月才开始销售，但已经找到了买家。其技术帮助企业获得上下文、风险分析、可见性，以及对员工使用AI工具方式的控制。她说，Pluto自4月开始销售以来，已经实现超过200万美元的年度经常性收入，企业客户超过30家，其中包括Oscar Health、Workato、Sixt和AlphaSense。

Pluto的融资包括一轮850万美元的种子轮，由TLV Partners领投，网络安全公司Armis的创始人也参与投资。该公司最近又完成一轮3400万美元的A轮融资，由Jump Capital领投，Skinos（Check Point联合创始人Shlomo Kramer的风投机构）、Ansa Capital以及其他天使投资人参与。

对于一家年轻初创公司来说，这样的增长势头不错，但在这个AI时代并不算独特。不过，这或许是因为风险范围并不局限于引领AI采用潮流的大型科技公司。

当我问Bahat她看到的最大风险在哪里时，她说，问题会因CISO的思维方式以及组织愿意采用AI的程度而有所不同，但无论如何都能发现风险。

“总体来说，我会说，我们进入的每一个POC里，都找到了恶意内容，”她说。“无论是扩展包还是技能，其中一些在我们做POC时就已经有活跃的实时攻击。再说一次，从我的角度看，这在产品上很棒；但对公司来说，这不太好。”

Pluto的核心押注是，保护这类环境需要安全工具实时关注AI代理正在做什么，同时还要跟踪员工正在构建和部署什么，以及如何构建和部署。

Bahat说：“我们正在从用户行为转向代理行为。”

与这一愿景相一致，公司的软件会监控员工使用的AI工具，以及这些工具所依赖的技能、扩展、MCP服务器和其他组件，还会监控正在创建的应用和代理。公司表示，它可以识别有风险的组件，发现潜在危险的代理活动，并在不阻止员工使用或创建AI工具的情况下执行安全策略。

为了完成这些工作，Pluto会连接到终端安全和设备管理系统，并可通过这些系统部署自己的传感器，或直接部署到设备上。它收集的信息包括提示词、命令、正在运行的进程、权限，以及用户此前的活动，并在终端上使用自家的“轻量级”模型，帮助评估代理正在尝试做什么。

Bahat说，最引人注目的是，Pluto的系统可以在代理工作时进行干预。例如，如果代理试图获取超出用户意图的权限，系统可以阻止该动作，或者向会话中注入指令，提示代理先请求确认。

她解释说：“我们可以把上下文注入回会话，这样我就能改变代理的工作方式。”

这家初创公司寻找客户的方式也不寻常。4月，它推出了Plutonium，这是一个免费平台，任何人都可以检查公开可用的AI技能、连接器和附加组件所带来的风险。平台还提供MCP扫描器和经过验证的组件目录。Bahat称，已有数千名安全专业人士在使用Plutonium，而围绕它形成的社区也已成为重要的反馈和潜在客户来源。

她说，Pluto目前70%的销售管道来自主动上门的兴趣，不过她没有说明其中有多少是直接通过Plutonium带来的。

Pluto表示，将把新资金用于产品开发、扩大安全研究工作，以及提升其在美国的影响力。该公司在美国和以色列共有40名员工。