Pluto Security asegura cuarenta y dos millones de dólares para proteger a las empresas de los riesgos de la inteligencia artificial

La empresa de ciberseguridad Pluto Security ha obtenido una financiación total de cuarenta y dos millones de dólares estadounidenses para abordar las vulnerabilidades que surgen cuando los empleados utilizan herramientas de inteligencia artificial de maneras imprevistas dentro de sus organizaciones. Esta inyección de capital llega en un momento en que los equipos de seguridad empresarial enfrentan nuevos desafíos debido a la rápida adopción de tecnologías generativas por parte de personal no técnico.

Según informó el medio TechCrunch, la compañía emergente acaba de salir de su fase de operaciones secretas con esta significativa recaudación de fondos. La ronda de financiación se compone de una etapa inicial de ocho con cinco millones de dólares estadounidenses liderada por TLV Partners, en la que también participaron los fundadores de la firma de ciberseguridad Armis. Posteriormente, la empresa cerró una serie A de treinta y cuatro millones de dólares estadounidenses bajo el liderazgo de Jump Capital, con la participación de Skinos, la firma de capital riesgo del cofundador de Check Point, Ansa Capital y otros inversores ángeles.

La necesidad de estas soluciones surge del hecho de que las herramientas de inteligencia artificial pueden aparecer en el entorno de una empresa apenas dos horas después de su lanzamiento público. Aproximadamente el sesenta por ciento de los riesgos que detecta la compañía en su base de clientes provienen de aplicaciones creadas mediante codificación intuitiva por empleados que no son desarrolladores profesionales. Los departamentos de finanzas representan la mayor fuente de dichos riesgos, seguidos por los equipos de marketing y legales, mientras que los desarrolladores ocupan el cuarto lugar en esta clasificación.

En un caso ilustrativo, las herramientas de la startup identificaron una aplicación creada por un empleado de finanzas en una empresa Fortune 500 destinada a gestionar información de clientes y tasas de abandono, la cual había quedado expuesta inadvertidamente a internet. La directora ejecutiva y cofundadora señaló que su empresa comenzó a vender sus servicios únicamente en abril y ya ha superado los dos millones de dólares estadounidenses en ingresos anuales recurrentes. Actualmente, la firma cuenta con más de treinta clientes empresariales, entre los que se incluyen Oscar Health, Workato, Sixt y AlphaSense.

La propuesta de valor de la organización se centra en monitorear el comportamiento de los agentes de inteligencia artificial en tiempo real, además de rastrear qué están construyendo y desplegando los empleados. Su software supervisa las herramientas de inteligencia artificial, las habilidades, las extensiones, los servidores de protocolo de contexto de modelos y otros componentes en los que se basan estas tecnologías. El sistema es capaz de identificar componentes riesgosos, detectar actividades potencialmente peligrosas de los agentes y hacer cumplir políticas de seguridad sin impedir que los empleados utilicen o creen herramientas de inteligencia artificial.

Para lograr esto, la plataforma se conecta a sistemas de seguridad de puntos finales y gestión de dispositivos, desplegando sensores propios o instalándolos directamente en los equipos. Recopila información que incluye indicaciones, comandos, procesos en ejecución, permisos y actividad previa de los usuarios, utilizando modelos ligeros en los puntos finales para evaluar las intenciones de un agente. Destaca su capacidad para intervenir mientras un agente está trabajando; si un agente intenta obtener permisos más allá de lo previsto por el usuario, el sistema puede detener la acción o inyectar instrucciones en la sesión para solicitar confirmación.

La startup también ha adoptado un enfoque inusual para la captación de clientes mediante el lanzamiento de Plutonium, una plataforma gratuita que permite verificar riesgos asociados con habilidades, conectores y complementos de inteligencia artificial disponibles públicamente. Esta herramienta incluye un escáner de protocolo de contexto de modelos y un catálogo de componentes verificados. La fundadora afirma que miles de profesionales de la seguridad utilizan Plutonium y que la comunidad formada en torno a ella se ha convertido en una fuente importante de retroalimentación y clientes potenciales, generando el setenta por ciento de su cartera de ventas a través de interés entrante.

Con el nuevo capital, la empresa planea invertir en el desarrollo de su producto, ampliar sus esfuerzos de investigación en seguridad y crecer su presencia en Estados Unidos. Actualmente, la organización cuenta con cuarenta empleados distribuidos entre Estados Unidos e Israel. La dirección advierte que no ha habido ninguna prueba de concepto en la que no se haya encontrado material malicioso, ya sean paquetes de extensión o habilidades, y algunas de ellas presentaban ataques activos en vivo durante las evaluaciones.