Pluto Security huy động $42 triệu để kiểm soát rủi ro bảo mật từ công cụ và tác vụ AI trong doanh nghiệp
Pluto Security đã huy động $42 triệu để giúp doanh nghiệp giám sát và kiểm soát các rủi ro bảo mật phát sinh khi nhân viên sử dụng công cụ và tác vụ AI. CEO Shahar Bahat cho biết một công cụ AI mới có thể xuất hiện trong hệ thống doanh nghiệp chỉ hai giờ sau khi được phát hành, trong khi khoảng 60% rủi ro mà Pluto phát hiện liên quan đến các ứng dụng do người không chuyên lập trình tạo bằng hình thức “vibe coding”, đặc biệt ở bộ phận tài chính, marketing và pháp lý. Trong một trường hợp, một nhân viên tài chính tại một công ty Fortune 500 đã tạo ứng dụng quản lý thông tin khách hàng và tỷ lệ rời bỏ, nhưng để ứng dụng này lộ trực tiếp trên Internet. Pluto cho biết công ty bắt đầu bán sản phẩm từ tháng 4, đã vượt mốc $2 triệu doanh thu định kỳ hằng năm và có hơn 30 khách hàng doanh nghiệp, gồm Oscar Health, Workato, Sixt và AlphaSense. Phần mềm của Pluto theo dõi các công cụ AI, extension, skill, MCP server, ứng dụng và tác vụ AI; hệ thống dùng dữ liệu tại thiết bị như prompt, lệnh, quyền truy cập và tiến trình đang chạy để phát hiện hành vi nguy hiểm rồi can thiệp theo thời gian thực. Khoản vốn mới gồm vòng seed $8,5 triệu và vòng Series A $34 triệu, sẽ được dùng để phát triển sản phẩm, nghiên cứu bảo mật và mở rộng tại Mỹ. Vấn đề rộng hơn là các hệ thống bảo mật truyền thống có thể chưa theo dõi đầy đủ các tác vụ AI tự động, vì vậy doanh nghiệp cần quản lý không chỉ hành vi của nhân viên mà cả những gì trợ lý AI thực hiện thay họ.
Các doanh nghiệp đang cho nhân viên dùng AI nên quan tâm đến việc kiểm kê công cụ, extension, MCP server và ứng dụng AI nội bộ, đặc biệt khi nhân viên không chuyên kỹ thuật tự xây dựng phần mềm. Pluto cũng cung cấp Plutonium miễn phí để kiểm tra rủi ro của các skill, connector và add-on AI công khai, nên đội ngũ bảo mật có thể dùng thử để đánh giá thành phần trước khi triển khai.
Đọc bài gốc