Pluto Security haalt 42 miljoen dollar op voor bescherming tegen risico's van AI-tools in bedrijven

Pluto Security heeft een financieringsronde afgerond waarbij in totaal 42 miljoen USD werd aangetrokken om de groeiende zorg aan te pakken dat werknemers kunstmatige intelligentie op onvoorziene manieren gebruiken, wat nieuwe beveiligingslekken in bedrijfssystemen veroorzaakt. Het bedrijf, dat recent uit de stealth-modus kwam, richt zich specifiek op het bieden van zichtbaarheid en controle over hoe teams binnen organisaties deze technologie toepassen.

De snelheid waarmee nieuwe AI-hulpmiddelen worden geadopteerd vormt een aanzienlijke uitdaging voor beveiligingsteams. Volgens de topman van het startupbedrijf kan een nieuw AI-instrument binnen slechts twee uur na de lancering al binnen de omgeving van een onderneming opduiken. Ongeveer zestig procent van de gedetecteerde risico's bij de klanten betreft applicaties die door niet-ontwikkelaars zijn gemaakt via zogenaamde vibe-coding. De afdelingen financiën vormen hierbij de grootste bron van gevaren, gevolgd door marketing- en juridische teams, terwijl ontwikkelaars pas op de vierde plaats komen.

Een concreet voorbeeld van deze kwetsbaarheid werd ontdekt bij een groot beursgenoteerd bedrijf, waar een werknemer van de financiële afdeling een applicatie had gebouwd om klantgegevens en verloop te beheren. Deze applicatie was echter per ongeluk blootgesteld aan het openbare internet, wat een ernstig beveiligingsincident had kunnen veroorzaken. Dergelijke incidenten illustreren de vrees dat er grote gaten in de systemen ontstaan doordat personeel experimenteert met technologie zonder voldoende toezicht.

De financiering bestaat uit twee delen: een zaadronde van 8,5 miljoen dollar onder leiding van TLV Partners, waarbij ook de oprichters van beveiligingsbedrijf Armis participeerden, en een serie A-ronde van 34 miljoen dollar geleid door Jump Capital. Bij deze laatste ronde waren ook Skinos, Ansa Capital en andere particuliere investeerders betrokken. Dit kapitaal stelt het bedrijf in staat om verder te groeien in een markt waar steeds meer startups ontstaan die proberen het gat te dichten tussen bestaande beveiligingssoftware en de unieke eisen van AI-toepassingen.

Sinds de start van de verkoop in april heeft het bedrijf al meer dan dertig enterprise-klanten geworven, waaronder Oscar Health, Workato, Sixt en AlphaSense. De jaarlijks terugkerende inkomsten bedragen inmiddels meer dan 2 miljoen dollar. De technologie van het startupbedrijf biedt context, risicoanalyse en beheermogelijkheden, waardoor organisaties beter begrijpen hoe hun medewerkers AI-tools inzetten zonder dat de productiviteit wordt belemmerd.

De aanpak verschilt van traditionele methoden door zich te richten op het gedrag van AI-agenten in realtime, in plaats van alleen op het gedrag van gebruikers. De software monitort vaardigheden, extensies, MCP-servers en andere componenten waarop deze tools vertrouwen. Het systeem kan risicovolle onderdelen identificeren en potentieel gevaarlijke activiteiten van agenten detecteren. Bovendien kan de software ingrijpen terwijl een agent actief is; als een agent bijvoorbeeld meer rechten probeert te verkrijgen dan bedoeld, kan het systeem de actie stoppen of instructies toevoegen die de agent vragen om bevestiging.

Om klanten te werven lanceerde het bedrijf in april Plutonium, een gratis platform waarmee beveiligingsprofessionals risico's kunnen controleren van publiek beschikbare AI-vaardigheden en add-ons. Dit platform omvat ook een scanner voor MCP-componenten en een catalogus van geverifieerde onderdelen. Naar verluidt gebruiken duizenden specialisten dit hulpmiddel, wat heeft geleid tot een sterke instroom van interesse; zeventig procent van de verkooppijplijn komt nu uit binnenkomende aanvragen.

TechCrunch berichtte dat het bedrijf de nieuwe middelen zal investeren in productontwikkeling, uitbreiding van beveiligingsonderzoek en groei van de aanwezigheid in de Verenigde Staten. Het team telt momenteel veertig medewerkers verdeeld over locaties in de Verenigde Staten en Israël. De oprichter merkte op dat bij elke proefimplementatie wel kwaadaardige activiteiten werden gevonden, variërend van extensiepakketten tot vaardigheden met actieve aanvallen tijdens de testfase.