Pluto נחשפת עם 42 מיליון דולר — 60% מהסיכונים הגיעו מאפליקציות עובדים

חברת הסייבר הישראלית Pluto Security יצאה מחשאיות ב־13 באוקטובר 2026, ולפי הודעת החברה הציגה גיוס מצטבר של 42 מיליון דולר וטענה שהיא מאבטחת יותר מ־1.5 מיליון נקודות קצה אצל לקוחות ארגוניים. בראיון ל־TechCrunch אמרה המנכ״לית והמייסדת השותפה שחר בהט שכ־60% מהסיכונים ש־Pluto מזהה אצל לקוחותיה נמצאים בכלים שנבנו בעזרת AI בידי עובדים שאינם מפתחים; היא נקבה ביותר מ־30 לקוחות ארגוניים ובהכנסה חוזרת שנתית של יותר מ־2 מיליון דולר, ותיארה את שינוי המוקד במשפט “We’re moving from user behavior to agent behavior”.

לפי הג׳רוזלם פוסט, הסבב החדש הוא סבב A של 34 מיליון דולר בהובלת Jump Capital, שהביא את סך ההשקעות המדווח ל־42 מיליון דולר; החברה הוקמה ב־2025 בידי בהט, טל עופר רגב וגיל ממן, ומעסיקה כ־40 עובדים בישראל ובארצות הברית. המוצר שלה עוקב אחר כלי AI, סוכנים ואפליקציות שנכנסים לסביבת העבודה דרך העובדים, ומנסה לזהות את הפעולה המסוכנת בזמן שהיא מתרחשת.

מה בדיוק גויס, ומה אומר קנה המידה

ההבחנה הכספית העיקרית היא בין ההשקעה שהושלמה כעת לבין כל הכסף שגויס מאז הקמת החברה. את סבב ה־Seed הובילה TLV Partners, ואילו Jump Capital הובילה את הסבב הנוכחי. הסכומים המצוטטים לציבור מעוגלים, ולכן חיסור פשוט בין הסכום המצטבר לסבב החדש אינו בהכרח הסכום המדויק שהתקבל בשלב המוקדם. הכסף החדש מיועד לפיתוח המוצר, להרחבת מחקר האבטחה ולגידול בפעילות בארצות הברית.

בין הלקוחות ששמם פורסם נמצאות Oscar Health, Workato, Sixt ו־AlphaSense. נתוני הלקוחות וההכנסה הגיעו מפי המנכ״לית בראיון, ואינם תוצאות שפורסמו בדוחות מבוקרים או נמדדו בידי גוף חיצוני. הם מתארים צד אחר של הפעילות ממספר נקודות הקצה: נקודת קצה היא מכשיר או סביבת עבודה שעליהם מופעלת הגנה, ואילו לקוח הוא ארגון שרוכש את השירות. ארגון גדול עשוי להחזיק נקודות קצה רבות, ולכן אי אפשר להמיר מספר אחד באחר או להסיק ממנו הכנסה ללקוח.

למה אפליקציות של עובדים מופיעות במרכז הסיכון

הטענה על ריכוז הסיכונים בכלים שנבנו מחוץ לצוותי הפיתוח מתייחסת לממצאים של Pluto אצל לקוחותיה. היא אינה אומדן של שיעור הפגיעויות בכלל השוק, ואינה אומרת שכל אפליקציה שכתב עובד מסוכנת. צוותי כספים היו, בתיאור של בהט, המקור הבולט ביותר לסיכונים כאלה, ואחריהם צוותי שיווק ומשפט; מפתחים הופיעו אחריהם. החלוקה הזאת מסבירה מדוע אבטחת קוד שממוקדת רק במחלקת הפיתוח עשויה להחמיץ חלק ממה שנבנה בארגון.

מקרה שצוין עם החשיפה נוגע לעובד כספים בחברה הנכללת ב־Fortune 500. העובד בנה אפליקציה לניהול מידע על לקוחות ונטישתם, אך האפליקציה נותרה נגישה מהאינטרנט. הלקוח לא זוהה ופרטי האירוע שפורסמו אינם מאפשרים אימות עצמאי; המקרה ממחיש את סוג החשיפה, בלי לייחס אותו לארגון מסוים. הבעיה התפעולית ברורה גם בלי שם הלקוח: יישום שנוצר במהירות יכול לקבל גישה למידע עסקי ולהפוך לנגיש מחוץ לארגון לפני שנכנס למסלול בדיקות מוכר.

בניית כלי בעזרת AI משנה גם את שרשרת האחריות. העובד עשוי להכיר היטב את התהליך העסקי שהכלי משרת, אך לא את ההרשאות, התלויות ורכיבי הצד השלישי שנוספו בדרך. כשהיישום מחובר לסוכן שמבצע פעולות ולא רק מציג תשובה, טעות בהגדרת גישה יכולה להתגלגל מקריאת מידע לפעולה במערכת אחרת. משום כך Pluto מבקשת לעקוב גם אחרי מה שהעובדים בונים וגם אחרי מה שהרכיבים המחוברים עושים בהמשך.

איזה מידע Pluto אוספת כדי להבין את פעולת הסוכן

תמונת המצב שהמוצר מנסה להרכיב רחבה מרשימת התוכנות המותקנות בתחנת הקצה. היא כוללת כלי AI שהעובדים מפעילים, הרחבות ו־skills שהם מוסיפים, שרתי MCP שמחברים סוכנים לכלים ולמקורות מידע, וכן אפליקציות וסוכנים שנוצרו בסביבת העבודה. חיבור MCP כשלעצמו אינו אירוע אבטחה; השאלה היא אילו משאבים הוא פותח ומה הסוכן עושה באמצעותו. רכיב חיצוני יכול להיות שימושי במשימה אחת ומסוכן כאשר הוא מקבל גישה למידע או לפקודה שלא נדרשו למשימה.

לשם הערכת ההקשר Pluto מתחברת למערכות אבטחת תחנות קצה ולמערכות ניהול מכשירים, ויכולה לפרוס חיישנים גם ישירות על המכשיר. המידע הנאסף כולל את בקשות המשתמש לסוכן, פקודות, תהליכים פעילים, הרשאות והיסטוריית פעילות קודמת. מודלים הפועלים בנקודת הקצה אמורים לעזור להעריך מה הסוכן מנסה לבצע. זהו הבדל מהותי מבדיקה של שם התוכנה בלבד: אותה אפליקציה יכולה לפתוח מסמך, לבקש גישה למערכת נוספת או לשלוח נתונים החוצה, ולכל פעולה הקשר וסיכון אחרים.

התערבות בזמן פעולה והמחיר לפרטיות

המערכת מיועדת להתערב בתוך פעולת סוכן, במקום לחסום מראש את כלי העבודה כולו. אם הסוכן מבקש הרשאה רחבה מזו שהמשתמש התכוון לתת, המערכת יכולה לעצור את הפעולה המסוימת או להוסיף לסשן הנחיה לבקש אישור. כך, לפחות לפי אופן הפעולה המתואר של המוצר, משימה מותרת יכולה להימשך גם כאשר רכיב או בקשה מסוימים נחסמים. לא פורסמו שיעורי הצלחה, זמני תגובה או שיעורי התראות שווא שיאפשרו להעריך את הדיוק של ההבחנה הזאת בסביבות שונות.

אותו איסוף שמאפשר להבין את כוונת הסוכן עשוי לחשוף גם חלק מפעילות העובד. בקשות לסוכן עשויות לכלול מידע עסקי, פקודות יכולות ללמד על אופן העבודה, והיסטוריית פעילות יוצרת רצף שאפשר לקשר לאדם. לכן ההשלכה לפרטיות תלויה בפרטי ההטמעה בארגון: מה נשלח לשמירה, למשך כמה זמן, מי יכול לעיין בו והאם תיעוד לצורכי אבטחה נגיש גם למטרות ניהול עובדים. ההכרזה על יכולת הניטור אינה מספקת את התשובות האלה עבור כל לקוח.

קראו גם:

• Rig Security גייסה 12 מיליון דולר — הסוכן מסתתר בשם העובד
• Rein גייסה 25 מיליון דולר — ההגנה עוברת לרגע שבו הסוכן פועל
• Reco גייסה 55 מיליון דולר — לקוח אחד הסתיר 21 אלף סוכנים