Pluto Security levanta US$ 42 milhões enquanto a IA dá às equipes de segurança corporativa uma nova dor de cabeça

O problema de dar a todos numa empresa acesso a ferramentas de IA é que as pessoas irão utilizá-las de formas inesperadas. E esse facto está a semear constantemente o receio de que as empresas tenham agora novas e enormes falhas de segurança nos seus sistemas ou, pelo menos, terão em breve.

Ilustrando o ritmo de adoção de ferramentas de IA nas empresas que geram tais temores, Shahar Bahat, CEO e cofundador da Segurança de Plutãodiz que uma ferramenta de IA recém-anunciada pode aparecer no ambiente das empresas apenas duas horas após seu lançamento. E cerca de 60% dos riscos que sua empresa detecta em sua base de clientes estão em ferramentas codificadas por não desenvolvedores: os departamentos financeiros são a maior fonte de tais riscos, disse ela ao TechCrunch, seguidos pelas equipes de marketing e jurídicas. Os desenvolvedores estão em quarto lugar, disse ela.

As ferramentas de sua startup aparentemente encontraram um aplicativo com código de vibração feito por um funcionário financeiro de uma empresa Fortune 500 para gerenciar informações e rotatividade de clientes, mas o aplicativo ficou exposto à Internet.

Plutão, recém-saído do sigilo com US$ 42 milhões em financiamento, é o mais recente de uma nova cortar de startups de segurança que rapidamente surgiu para ajudar as empresas a lidar com esses medos lacunas, e todos eles estão levantando muito dinheiro de investidores com base na convicção de que usar apenas software de segurança existente para monitorar e controlar ferramentas, conectores e uso de IA é uma abordagem quadrada e redonda.

Bahat disse ao TechCrunch que sua startup começou a vender apenas em abril e já encontrou alguns compradores para sua tecnologia, que ajuda as empresas a obter contexto, análise de risco, visibilidade e controle sobre como seus funcionários usam ferramentas de IA. Ela disse que Plutão começou a ser vendido em abril e já ultrapassou US$ 2 milhões em receita anual recorrente, com mais de 30 clientes empresariais que incluem Oscar Health, Workato, Sixt e AlphaSense.

O financiamento da Plutão abrange uma rodada inicial de US$ 8,5 milhões liderada pela TLV Partners, com os fundadores da empresa de segurança cibernética Armis também investindo. A empresa levantou recentemente uma Série A de US$ 34 milhões liderada pela Jump Capital, com a participação de Skinos (empresa de risco do cofundador da Check Point, Shlomo Kramer), Ansa Capital e outros investidores anjos.

Essa é uma tração decente para uma startup jovem, embora não seja a única nesta era da IA. Mas pode ser porque a amplitude do risco não está restrita às grandes empresas de tecnologia que lideram os gráficos de adoção de IA.

Quando perguntei a Bahat onde ela está vendo os maiores riscos, ela disse que os problemas são diferenciados pela mentalidade do CISO e pelo grau de disposição da organização em adotar a IA, mas que, de qualquer maneira, havia riscos a serem encontrados.

“Em geral, direi que não houve um POC em que entramos e não encontramos coisas maliciosas”, disse ela. “Sejam pacotes de extensão ou habilidades, alguns deles tiveram ataques ativos ao vivo enquanto fazíamos o POC. O que, novamente, para mim, em termos de produto, é incrível. Para as empresas, não é muito bom.”

Toda a aposta de Plutão é que a segurança de tais ambientes exigirá ferramentas de segurança para prestar atenção ao que os agentes de IA estão fazendo em tempo real, além de acompanhar o que e como os funcionários estão construindo e implantando.

“Estamos passando do comportamento do usuário para o comportamento do agente”, disse Bahat.

Alinhado com essa visão, o software da startup monitora as ferramentas de IA usadas pelos funcionários, as habilidades, extensões, servidores MCP e outros componentes dos quais essas ferramentas dependem, bem como os aplicativos e agentes que estão sendo criados. A empresa afirma que pode identificar componentes de risco, detectar atividades de agentes potencialmente perigosas e aplicar políticas de segurança sem impedir os funcionários de usar ou fabricar ferramentas de IA.

Para fazer tudo isso, Plutão se conecta a sistemas de segurança de endpoint e gerenciamento de dispositivos e pode implantar seus próprios sensores por meio deles ou diretamente nos dispositivos. Ele reúne informações, incluindo prompts, comandos, processos em execução, permissões e atividades anteriores dos usuários, e usa seus próprios modelos “leves” em endpoints para ajudar a avaliar o que um agente está tentando fazer.

O que se destacou é que o sistema de Plutão pode intervir enquanto um agente está trabalhando, disse Bahat. Se um agente tentar obter permissões além das pretendidas pelo usuário, por exemplo, o sistema poderá interromper a ação ou adicionar instruções à sessão que solicitem ao agente que solicite confirmação.

“Podemos injetar contexto de volta à sessão e, dessa forma, posso mudar a forma como o agente está trabalhando”, explicou Bahat.

A startup também adota uma abordagem incomum para encontrar clientes. Em abril, foi lançado Plutôniouma plataforma gratuita que permite a qualquer pessoa verificar os riscos associados às habilidades, conectores e complementos de IA disponíveis publicamente. Há também um scanner MCP e um catálogo de componentes verificados. Bahat afirma que milhares de profissionais de segurança usam o Plutônio e que a comunidade ao seu redor se tornou uma importante fonte de feedback e clientes em potencial.

Ela disse que 70% do pipeline de vendas do Plutão agora vem de juros inbound, embora ela não tenha detalhado quanto disso vem diretamente do Plutônio.

Plutão disse que planeja investir o novo capital no desenvolvimento de seu produto, expandindo seus esforços de pesquisa de segurança e aumentando sua presença nos EUA. Possui 40 funcionários nos EUA e em Israel.