Pluto Security $42 сая босгов: AI эрсдэлийн 60% нь кодлогчдоос биш

Pluto Security 2026 оны 10-р сарын 13-нд нийт $42 саяын санхүүжилттэйгээр нууц горимоос гарснаа зарлав. Компани дэлхий даяар 1.5 саяас олон төхөөрөмжийн төгсгөлийн цэгийг хамгаалж, жилийн давтагдах орлого нь олон сая долларт хүрсэн гэж мэдэгдсэн. Түүний зорьж буй зах зээл нь ажилтнуудын өөрсдөө бүтээж, байгууллагын системд холбож буй AI апп, агент болон тэдгээрийн бүрэлдэхүүний хамгаалалт юм.

TechCrunch-ийн гүйцэтгэх захирал Шахар Бахаттай хийсэн ярилцлагад Pluto-ийн харилцагчдын орчинд илрүүлсэн эрсдэлийн 60% орчим нь хөгжүүлэгч бус ажилтны AI-аар бүтээсэн хэрэгслээс гарсныг дурджээ. Санхүүгийн баг ийм эрсдэлийн хамгийн том эх үүсвэр, араас нь маркетинг, хуулийн баг орсон байна. Бахат хяналтын чиглэлийг “We’re moving from user behavior to agent behavior” гэж тодорхойлсон. Энэ хувь нь Pluto-ийн илрүүлсэн эрсдэлийн бүтэц болохоос бүх байгууллагыг хамарсан судалгааны дүн биш.

Санхүүжилт ба өсөлтийн тоонууд

Компанийн нийт санхүүжилт нь өмнөх seed болон дараагийн A шатны хөрөнгө оруулалтыг хамарна. TechCrunch-ийн ярилцлагад seed раундыг TLV Partners тэргүүлж, A шатыг Jump Capital тэргүүлсэн гэж мэдээлсэн. Бахат борлуулалтаа дөрөвдүгээр сард эхлүүлснээс хойш жилийн давтагдах орлого $2 саяыг давж, байгууллагын харилцагч 30-аас олширсон гэж ярьжээ. Oscar Health, Workato, Sixt, AlphaSense-ийг тэдгээр харилцагчийн дунд нэрлэсэн.

CTech-ийн Бахаттай хийсэн ярилцлагад A шатыг ойролцоогоор $34 сая, төлбөр төлдөг байгууллагын харилцагчийг 40-өөс олон, хамгаалж буй төгсгөлийн цэгийг нэг саяас олон гэж тэмдэглэжээ. Харилцагч болон төгсгөлийн цэгийн тоо нь өөр өөр доод босго тул эдгээр мэдэгдлээр өсөлтийн дараалсан хурдыг тооцох боломжгүй. Мөн жилийн давтагдах орлого нь захиалгын орлогын жилийн хурдацыг илэрхийлдэг; татсан хөрөнгө оруулалт эсвэл дансанд орсон бэлэн мөнгөний хэмжээтэй адил үзүүлэлт биш.

Раундын дүнд нэг бодит зөрүү бий. A шатыг тэргүүлсэн Jump Capital-ийн тайлбарт хөрөнгө оруулалтыг $33 сая гэж бичсэн бол бусад ярилцлагад ойролцоогоор $34 сая гэжээ. Нийтэд нээлттэй мэдээлэл энэ ялгааны шалтгааныг тайлбарлаагүй. Иймээс A шатны дүнг нэг нарийн тоо болгон нэгтгэхээс илүү компанийн зарласан нийт санхүүжилтийг тусад нь авч үзэх нь зөв.

Хөгжүүлэгч бус багийн апп яагаад эрсдэл үүсгэв

Pluto-ийн илрүүлсэн асуудал кодыг хэн бичсэнээс илүүтэй апп хаана байрлаж, юунд хандах эрх авсантай холбоотой. AI-аар хэрэгсэл бүтээсэн ажилтан өгөгдлийн эх үүсвэр холбож, гаднын үйлчилгээ ашиглаж, аппыг бусдад нээж болно. Ингэхэд тухайн хэрэгсэл албан ёсны хөгжүүлэлтийн багийн кодын сангаар дамжаагүй ч байгууллагын мэдээлэлд хүрдэг ажиллагааны нэг хэсэг болж хувирна.

TechCrunch-ийн ярилцлагад дурдсан жишээнд томоохон компанийн санхүүгийн ажилтан харилцагчийн мэдээлэл болон үйлчилгээнээс гарах хөдөлгөөнийг удирдах апп бүтээсэн ч апп нь интернэтээс хандах боломжтой байжээ. Энд эрсдэлийг ажилтны албан тушаал бус, мэдээлэлд хүрэх эрх ба гаднын хандалт үүсгэсэн. Санхүүгийн багийн апп харилцагчийн мэдээлэлтэй, маркетингийн автоматжуулалт гаднын үйлчилгээтэй, хуулийн багийн туслах дотоод материалтай холбогдвол нэг байгууллага дотор өөр өөр төрлийн өртөлт бий болно.

Ийм хэрэгслийг тоолохдоо эзэмшигч, ажиллах орчин, холбогдсон үйлчилгээ, ашигладаг өгөгдөл, олгосон эрхийг хамтад нь харах хэрэгтэй. Апп дотоод хэрэгцээнд зориулагдсан гэх тайлбар нь интернэтээс дуудагдах эсэхийг тогтоохгүй. Харин ямар хаягаас хандаж болох, нэвтрэлтийг хэрхэн шалгаж буй нь бодит өртөлтийг тодорхойлно.

Pluto ямар үйлдлийг хянахаар зорьж байна вэ

Pluto-ийн бүтээгдэхүүн ажилтны ашигладаг AI хэрэгсэл, түүнд нэмсэн өргөтгөл, skill, MCP сервер болон тэдгээрээр бүтээсэн апп, агентуудыг хамруулдаг. Төхөөрөмжийн хамгаалалт, удирдлагын системтэй холбогдож, шаардлагатай үед өөрийн мэдрэгчийг төхөөрөмж дээр ажиллуулах боломжтой гэж компани тайлбарласан. Хүсэлт, тушаал, ажиллаж буй процесс, зөвшөөрөл болон өмнөх үйлдлийн мэдээллээр агент юу хийх гэж байгааг нөхцөлтэй нь үнэлэхээр зорьдог.

Бахатын тайлбарласнаар агент хэрэглэгчийн хүсээгүй нэмэлт эрх авахыг оролдвол систем тухайн үйлдлийг зогсоох эсвэл үргэлжлүүлэхээс өмнө баталгаажуулалт хүсүүлэх боломжтой. Ингэснээр зөвшөөрөгдсөн ажлыг бүхэлд нь хаахын оронд эрсдэлтэй үйлдэлд хязгаар тавихыг зорьж байна. Энэ нь компанийн тайлбарласан бүтээгдэхүүний боломж; харилцагч бүрийн орчинд хэр нарийвчлалтай ажиллаж байгааг харуулах нийтэд нээлттэй хэмжилт биш.

Компани Plutonium нэртэй үнэ төлбөргүй нөөцөөр нийтэд нээлттэй AI skill, холбогч, нэмэлтийн эрсдэлийн мэдээлэл өгдөг. Энэ нь байгууллагын дотоод апп, түүнд олгосон эрхийг тоолохтой өөр ажил юм. Нэг бүрэлдэхүүний эрсдэлийг мэдэх нь хэрэгтэй ч тухайн бүрэлдэхүүн ямар өгөгдөл, үйлдэлд хүрч байгааг байгууллагын орчинд нь тогтоох шаардлага хэвээр үлдэнэ.

MCP холболтод гарсан бодит өртөлт

MCP сервер AI агентад өөр системээс мэдээлэл унших, зарим тохиолдолд үйлдэл хийх зам нээдэг. Pluto-ийн MCP серверийн судалгаанд интернэтэд ил байсан 179 байршуулалтыг баталгаажуулж, 147 нь нэвтрэлтийг шалгалгүй хүсэлт хүлээн авсныг мэдээлжээ. Энэ нь бүх MCP байршуулалтын хувь биш, судалгаагаар олж баталгаажуулсан өртсөн серверүүдийн дүн юм.

Судалгаанд дурдсан Швейцарын нэг хотын захиргааны иргэний үйлчилгээний агентын MCP холболт гаднаас нээлттэй байжээ. Түүний хэрэгслээр оршин суугаа газрын тодорхойлолтын ажиллагаанд хүсэлт дамжуулах боломжтой байсан бөгөөд энэ олдворыг Швейцарын Үндэсний кибер аюулгүй байдлын төвд мэдэгдсэн байна. Холболтын нэр эсвэл суулгасан газар нь өртөлтийг дангаараа илэрхийлэхгүй: хэн хүсэлт илгээж болох, хэрэгсэл ямар үйлдэл хийх эрхтэй нь шийдвэрлэх ялгаа юм.

Ажилтны бүтээсэн AI апп, агенттай байгууллагад хяналтын хүрээ нь тодорхой байна:

• Санхүү, маркетинг, хуулийн багийн бүтээсэн апп болон агент бүрийг эзэмшигч, холбогдсон систем, ашигладаг өгөгдлөөр нь бүртгэх.
• MCP хэрэгсэл бүрийн унших, өөрчлөх, тушаал ажиллуулах эрхийг тусад нь тогтоож, ажилд шаардлагагүй эрхийг салгах.
• Гаднаас хандах боломжтой холболтын нэвтрэлтийг шалгаж, зөвшөөрөлгүй хүсэлтээр өгөгдөл авах эсвэл үйлдэл хийх боломжийг хаах.
• Агентын хүсэлт, ашигласан хэрэгсэл, эрх хүссэн болон зогсоосон үйлдлийг бүртгэж, ямар тохиолдолд хүний баталгаажуулалт шаардахыг тогтоох.

Санхүүжилт Pluto-д бүтээгдэхүүн, судалгаа болон АНУ дахь үйл ажиллагаагаа тэлэх боломж өгч байна. Харин харилцагч байгууллагад шийдвэрлэх үзүүлэлт нь агентын эрсдэлтэй үйлдлийг зогсоохдоо зөвшөөрөгдсөн ажлыг хэр бага тасалдуулж буйг харуулах бодит хэрэглээний өгөгдөл байх болно.

Мөн уншаарай:

• HIFI $37 сая босгов: токенжуулсан мөнгө төлбөрөөс хөрөнгийн зах руу орно
• Rein Security $25 сая босгов: AI агентын үйлдлийг runtime дээр зогсооно
• MCO $100 саяас дээш өр босгов: compliance AI өсөлтийг санхүүжүүлнэ