Pluto Securityが4200万ドル調達

Pluto Securityの提案は、自社顧客基盤からの具体的な観察に基づいている。AIツールはリリースから2時間以内に企業環境内に現れることがあり、同社が検出するリスクの大半は非開発者が作ったアプリに由来する。Bahat氏によると、こうしたリスクを最も多く生むのは財務部門で、次いでマーケティングと法務チームが続き、開発者は4番目だという——セキュリティの関心が伝統的に向けられてきた場所とは逆である。同社が挙げる一例は、Fortune 500企業の財務担当従業員が顧客情報と解約管理のためにバイブコーディングで作ったアプリが、インターネットに露出したままになっていたものだ。

このスタートアップのアプローチは、既存のセキュリティソフトをAIに適用するやり方とは異なる。同社はそれを四角い穴に丸い杭を打ち込むようなものだと論じる。代わりにPlutoは、AIツールとそのスキル、拡張機能、MCPサーバー、さらに従業員が作るアプリやエージェントを監視し、エンドポイントセキュリティやデバイス管理システムに接続してプロンプト、コマンド、プロセス、権限を収集する。Bahat氏はこの変化を「ユーザー行動からエージェント行動へ」の移行と位置づける。4月に開始した無料のPlutoniumプラットフォームでは、公開AIスキル、コネクター、アドオンのリスクチェックに加え、MCPスキャナーと検証済みコンポーネントのカタログを提供。Bahat氏によると数千人のセキュリティ専門家が利用し、販売パイプラインの70%がインバウンド関心によるものだという。

この分野への投資家の意欲はラウンドの構成に表れている。TLV Partners主導の850万ドルシードにはArmisの創業者らが参加し、続くJump Capital主導の3400万ドルシリーズAにはSkinos、Ansa Capital、その他のエンジェルが加わった。Bahat氏は、何も悪意あるものが見つからなかった概念実証にはまだ出会っていないと述べ、一部の環境ではテスト中に実際の攻撃が進行していたという。同社は米国とイスラエルに40人の従業員を擁し、新たな資金を製品開発、セキュリティ研究、米国での拡大に充てる計画だ。