Pluto Security, çalışanların yapay zekâ araçlarını ve agent'lerini izlemek için 42 milyon dolarla gizlilikten çıktı

Pluto, 42 milyon dolarla gizlilikten çıkıyor

Kurumsal yapay zekâ kullanımı için güvenlik araçları geliştiren bir girişim olan Pluto Security, toplam 42 milyon dolarlık finansmanla gizlilikten çıktı; haberi TechCrunch aktarıyor. Şirket ürününü satmaya sadece Nisan ayında başladı ve CEO ve kurucu ortak Shahar Bahat'ın verdiği bilgiye göre, Oscar Health, Workato, Sixt ve AlphaSense dahil 30'dan fazla kurumsal müşteriyle yıllık yinelenen geliri 2 milyon doları çoktan aştı.

Finansman, siber güvenlik firması Armis'ın kurucularının da yatırım yaptığı ve TLV Partners'ın liderlik ettiği 8,5 milyon dolarlık tohum turu ile Jump Capital'ın liderlik ettiği 34 milyon dolarlık Seri A turundan oluşuyor. Check Point'in kurucu ortağı Shlomo Kramer'ın girişim firması Skinos, Ansa Capital ve diğer melek yatırımcılar da tura katıldı.

Tespit edilen risklerin çoğu geliştirici olmayanlardan geliyor

TechCrunch'a konuşan Bahat, yeni çıkan bir yapay zekâ aracının, lansmandan yaklaşık iki saat sonra kurumsal bir ortamda ortaya çıkabildiğini söyledi. Pluto'nun müşteri tabanında tespit ettiği risklerin yaklaşık %60'ı, geliştirici olmayanlar tarafından "vibe-code" ile yazılmış uygulamalarda yer alıyor: en büyük kaynak finans departmanları, onu pazarlama ve hukuk takip ediyor; asıl geliştiriciler ise ancak dördüncü sırada.

Yayın, çarpıcı bir örnek veriyor: Bir Fortune 500 şirketindeki bir finans çalışanı, müşteri bilgilerini ve kayıp oranlarını yönetmek için vibe-code yöntemiyle bir uygulama yazmış ve uygulama internete açık halde bırakılmış.

Bahat, riskin boyutunun CISO'nun bakış açısına ve kuruluşun yapay zekâyı benimseme hevesine göre değiştiğini, ancak sorunların nasıl olsa ortaya çıktığını söyledi. Onun ifadesiyle, ekibin girdiği bir ortamda kötü niyetli hiçbir şey bulmadığı tek bir kavram kanıtı bile yoktu ve ortaya çıkarılan bazı extension paketleri veya skill'ler, o sırada aktif canlı saldırı altındaydı.

Kullanıcı davranışından agent davranışına

Pluto'nun temel iddiası, eski nesil güvenlik yazılımlarının yapay zekâ çağına uygun olmadığı ve doğru savunmanın, çalışanların neler geliştirdiğini ve yayınladığını takip etmenin yanı sıra yapay zekâ agent'lerinin neler yaptığını gerçek zamanlı izlemeyi gerektirdiği yönünde. "Kullanıcı davranışından agent davranışına geçiyoruz," dedi Bahat.

Ürün, çalışanların kullandığı yapay zekâ araçlarını, bu araçların bağımlı olduğu skill'leri, extension'ları, MCP server'larını ve diğer bileşenleri ile oluşturulan uygulamaları ve agent'leri izliyor. Şirket, riskli bileşenleri tanımlayabildiğini, tehlikeli agent etkinliğini işaretleyebildiğini ve çalışanların yapay zekâ kullanmasını veya bununla geliştirme yapmasını engellemeden güvenlik politikalarını uygulayabildiğini söylüyor.

Teknik tarafta Pluto, endpoint güvenlik ve cihaz yönetim sistemlerine bağlanıyor ya da kendi sensörlerini doğrudan cihazlara kuruyor. Prompt'lar, komutlar, çalışan süreçler, izinler ve önceki kullanıcı etkinliği dahil bilgileri topluyor ve bir agent'in ne yapmaya çalıştığını değerlendirmek için endpoint'lerde hafif modeller çalıştırıyor.

Ayırt edici bir yetenek ise görev sırasında müdahale. Bir agent, kullanıcının niyetinin ötesinde izinler elde etmeye çalışırsa, sistem eylemi engelleyebilir veya agent'i önce onay istemeye yönlendiren talimatları oturuma ekleyebilir. "Oturuma bağlam geri enjekte edebiliyoruz ve bu şekilde agent'in çalışma biçimini değiştirebiliyorum," diye açıkladı Bahat.

Ücretsiz bir tarayıcı satış hattını besliyor

Pluto'nun pazara giriş yaklaşımı da alışılmadık. Nisan ayında, herkesin halka açık yapay zekâ skill'lerine, connector'lara ve eklentilere bağlı riskleri kontrol etmesini sağlayan, bir MCP tarayıcısı ve doğrulanmış bileşen kataloğu sunan ücretsiz platform Plutonium'u başlattı. Bahat, binlerce güvenlik profesyonelinin bunu kullandığını ve platformun çevresindeki topluluğun geri bildirim ve potansiyel müşteri konusunda anlamlı bir kaynak hâline geldiğini iddia ediyor. Pluto'nun satış hattının %70'inin artık gelen talepten geldiğini, ancak bunun ne kadarının doğrudan Plutonium üzerinden geldiğini ayrıştırmadı.

Şirket yeni sermayeyi ürün geliştirmeye, güvenlik araştırma çabalarını genişletmeye ve ABD'deki varlığını büyütmeye harcamayı planlıyor. Şu anda ABD ve İsrail genelinde 40 kişi çalıştırıyor.

Neden önemli

Pluto, yapay zekâ benimsemesinin mevcut araçların kapsayamadığı boşluklar açtığı kanaatinden hareketle büyük turlar toplayan hızla yükselen güvenlik girişimleri arasında yer alıyor. Riskin çoğunu geliştiricilerin değil finans, pazarlama ve hukuk çalışanlarının ürettiğine dair bulgu, sorunun mühendislik ekipleriyle sınırl olmadığını, örgütsel olduğunu gösteriyor. Yapay zekâ agent'leri özerklik kazandıkça güvenlik, oturum açma ve dosya erişimini izlemeden, agent davranışini gerçekleşirken yorumlamaya kayıyor; bu da fiilen yeni bir ürün kategorisi yaratıyor. Pluto'nun erken ARR'si ve adı açıklanan müşterileri, kuruluşların bunun için zaten ödeme yaptığına işaret ediyor; agent'i tamamen engellemek yerine onu yönlendiren oturum ortası müdahale yaklaşımı, kontrolü kaybetmeden yapay zekâ kullanımını sürdürmenin şablonu hâline gelebilir.