Pluto Security сабрала $42 млн — 60% рызык ствараюць не распрацоўшчыкі

13 кастрычніка 2026 года Pluto Security абвясціла пра выхад з закрытага рэжыму з $42 млн сукупнага фінансавання. Кампанія таксама паведаміла, што яе платформа ахоплівае больш за 1,5 млн канчатковых прылад карпаратыўных кліентаў. Pluto, чые каманды працуюць у Ізраілі і ЗША, займаецца бяспекай ШІ-інструментаў, якімі супрацоўнікі карыстаюцца ў працы і з дапамогай якіх ствараюць уласныя праграмы.

У інтэрв’ю TechCrunch сузаснавальніца і кіраўніца Pluto Шахар Бахат аднесла каля 60% рызык, выяўленых сярод кліентаў кампаніі, да праграм, створаных не распрацоўшчыкамі, і апісала змену словамі: «We’re moving from user behavior to agent behavior». Найбольшую частку такіх рызык яна звязала з фінансавымі аддзеламі; далей ідуць маркетынг і юрысты, а распрацоўшчыкі займаюць чацвёртае месца. Гэта ацэнка па кліенцкай базе Pluto, а не доля ўсіх інцыдэнтаў з ШІ на рынку.

Як складзена фінансаванне Pluto

Абвешчаныя $42 млн — сукупнае фінансаванне, а не памер аднаго новага раўнда. Пасяўны раўнд на $8,5 млн узначаліла TLV Partners; сярод інвестараў былі заснавальнікі Armis. Пазнейшы Series A, які TechCrunch ацаніў у $34 млн, узначаліла Jump Capital пры ўдзеле Skinos, Ansa Capital і прыватных інвестараў. Такія лічбы даюць уяўленне пра структуру фінансавання, але не складаюцца ў дакладную апублікаваную справаздачу пра кожны ўклад.

Памеры Series A ў публічных паведамленнях разыходзяцца: Jump Capital называе раўнд на $33 млн, тады як у інтэрв’ю TechCrunch фігуруюць $34 млн. Абодва паведамленні тычацца раўнда пад кіраўніцтвам Jump Capital; тлумачэння розніцы ўдзельнікі не далі. Суму сукупнага фінансавання Pluto абвясціла асобна, таму яе варта адрозніваць ад ацэнак памеру Series A.

Чаму рызыка ўзнікае па-за камандай распрацоўкі

ШІ-інструменты дазваляюць супрацоўніку стварыць рабочую праграму без звычайнага цыклу распрацоўкі. Такая праграма можа працаваць з карпаратыўнымі данымі, выкарыстоўваць падключаныя кампаненты і атрымліваць правы доступу ад імя карыстальніка. Для службы бяспекі важнае ўжо не толькі тое, хто атрымаў дазвол карыстацца ШІ-сэрвісам, але і тое, што чалавек пабудаваў з яго дапамогай і каму адкрыў вынік.

Бахат апісала выпадак у фінансавым падраздзяленні кампаніі са спіса Fortune 500: супрацоўнік стварыў праграму для працы з кліенцкай інфармацыяй і адтокам кліентаў, а праграма аказалася даступнай праз інтэрнэт. Гэта прыклад выяўленага адкрытага доступу; звестак пра ўцечку даных або шкоду кліентам не апублікавана. Спалучэнне кліенцкіх даных, самастойна створанай праграмы і знешняй даступнасці паказвае, як рызыка з’яўляецца там, дзе традыцыйна не чакалі ўласнай распрацоўкі.

Для фінансавага аддзела такім вынікам можа быць інструмент апрацоўкі кліенцкіх звестак, для маркетынгу — аўтаматызацыя працы з кампаніямі, для юрыстаў — праграма для ўнутраных матэрыялаў. Гэта магчымыя сцэнарыі, а не дадатковыя выпадкі, якія Pluto публічна апісала. Агульны механізм адзін: супрацоўнік стварае новы спосаб доступу да даных, а межы гэтага доступу могуць застацца па-за звычайным аглядам карпаратыўных праграм.

Таму пералік ухваленых сэрвісаў сам па сабе не паказвае ўсіх паверхняў рызыкі. Адзін і той жа інструмент можа выкарыстоўвацца для простага запыту або для агента, які падключае дадатковыя кампаненты і запускае дзеянні. Розніца паміж гэтымі выпадкамі выяўляецца ў правах, зваротах да даных і ў тым, ці з’явіўся пасля працы новы даступны іншым людзям вынік.

Што бачыць і кантралюе платформа

Pluto апісвае кантроль як сувязь паміж інструментам, яго кампанентамі і тым, што супрацоўнік або агент стварае. Да кампанентаў належаць пашырэнні, навыкі агентаў і серверы Model Context Protocol (MCP); вынікам можа быць праграма, агент або аўтаматызацыя. Такі падзел дазваляе разглядаць рызыку канкрэтнага кампанента ці дзеяння, не зводзячы яе да назвы дазволенага ШІ-сэрвісу.

Платформа збірае звесткі пра запыты, каманды, запушчаныя працэсы і правы доступу на канчатковых прыладах. Яна можа падключацца да наяўных сістэм абароны і кіравання прыладамі або выкарыстоўваць уласныя датчыкі. Калі агент спрабуе атрымаць шырэйшыя правы, чым меркаваў карыстальнік, Pluto апісвае магчымасць спыніць дзеянне або дадаць у сеанс запыт на пацвярджэнне. Гэта заяўленыя магчымасці прадукту; незалежныя вынікі праверкі іх эфектыўнасці не апублікаваныя.

У такой мадэлі ёсць тры асобныя паверхні, якія трэба бачыць разам:

• ШІ-інструмент, які запусціў супрацоўнік, і падключаныя да яго пашырэнні, навыкі або MCP-серверы;
• дзеянні агента, у тым ліку звароты да даных і спробы выкарыстаць дадатковыя правы;
• створаная праграма ці аўтаматызацыя, а таксама кола людзей, якім яна стала даступная.

Калі бачная толькі першая паверхня, адкрытая праграма фінансавага супрацоўніка выглядае як звычайнае выкарыстанне ўхваленага інструмента. Сувязь паміж кампанентам, правамі і вынікам паказвае, дзе менавіта ўзнік адкрыты доступ і на якім этапе яго можна абмежаваць.

Які маштаб бізнесу кампанія ўжо назвала

Продажы Pluto пачаліся ў красавіку 2026 года. Бахат назвала больш за $2 млн гадавога рэгулярнага даходу (ARR) і звыш 30 карпаратыўных кліентаў, сярод якіх Oscar Health, Workato, Sixt і AlphaSense. Гэта паведамленыя кампаніяй камерцыйныя паказчыкі, а не апублікаваная аўдытаваная справаздачнасць. Заяўлены ахоп прылад апісвае маштаб разгортвання платформы, але сам па сабе не паказвае колькасць актыўных карыстальнікаў або выяўленых інцыдэнтаў.

Pluto плануе накіраваць прыцягнуты капітал на развіццё прадукту, даследаванні бяспекі і пашырэнне прысутнасці ў ЗША. Для карпаратыўных кліентаў наступнай праверкай яе падыходу стане тое, ці ўдасца ў рэальнай працы паслядоўна звязваць дзеянні агентаў з доступам да даных і праграмамі, якія супрацоўнікі выпускаюць па-за камандай распрацоўкі.

Чытайце таксама:

• Oratomic сабрала $775 млн — цяпер трэба пабудаваць квантавы камп’ютар
• Ando прыцягнула $20 млн: у карпаратыўны чат заходзяць ШІ-калегі
• Нью-Ёрк выклікаў распрацоўшчыкаў ШІ пад прысягу — рыхтуюцца новыя правілы