El debut público de Pluto Security del 13 de octubre presenta la IA creada por empleados como desarrollo distribuido, no solo secretos pegados en chatbots. Una persona puede montar una aplicación, conectar sistemas y dejar actuar a un agente con credenciales reales antes de una revisión tradicional.
El lanzamiento se describe con 42 millones de dólares captados. Los componentes citados son 8,5 millones seed liderados por TLV Partners y 34 millones Serie A por Jump Capital. Suman 42,5 millones, por lo que el titular debe leerse como cifra redondeada reportada, no estado conciliado. También participaron Skinos, Ansa Capital, fundadores de seguridad y ángeles.
El cofundador y CEO Shahar Bahat dijo a TechCrunch que las ventas empezaron en abril y superaron dos millones de ingresos recurrentes anuales. Pluto informa de más de treinta clientes, como Oscar Health, Workato, Sixt y AlphaSense, y cuarenta empleados en EEUU e Israel. Son declaraciones, no auditoría independiente. El capital financiará producto, investigación y expansión estadounidense.
La aplicación puede preceder al conocimiento de seguridad
Pluto dice que una herramienta nueva puede entrar en una empresa dos horas después del lanzamiento. Atribuye cerca del 60% de los riesgos detectados a aplicaciones de no desarrolladores. Finanzas lidera, seguida de marketing y legal; desarrolladores cuartos. No establece frecuencia o gravedad en todas las empresas.
El ejemplo es una aplicación financiera de empleado en una Fortune 500 anónima, con datos de clientes y bajas, expuesta a internet. Los detalles los proporcionó Pluto. No es una intrusión documentada independientemente, pero ilustra la diferencia entre lógica empresarial y autenticación, dependencias y límites de red.
Finanzas maneja previsiones, transacciones y economía de clientes; marketing listas y publicación; legal contratos y comunicaciones confidenciales. Un prototipo útil puede obtener acceso importante sin mala intención. La IA reduce construcción, no la necesidad de gobernar credenciales, almacenamiento y exposición.
Un estudio KPMG de 2025 halló 44% usando IA sin autorización; entre esas personas, 46% informó de subir información sensible o propiedad intelectual a plataformas públicas. Son respuestas de comportamiento, no incidentes confirmados ni una tasa de fuga del 46% de todos los empleados.
Bloquear pocos dominios omite cuentas personales, extensiones, modelos locales, asistentes y servicios nuevos. Prohibir todo puede ocultar uso; conectores libres abren bases de clientes, mensajes, repositorios y nube. Una política escrita no muestra cada llamada ni detiene sola una acción peligrosa.
Juzgar agentes mientras actúan
La plataforma afirma descubrir herramientas, entornos de código, extensiones, habilidades, servidores MCP, aplicaciones y agentes autónomos. Model Context Protocol conecta IA con herramientas y datos. Modelo, habilidad descargada, conector y credenciales ya forman una cadena de confianza sin crear todo el programa.
Pluto integra protección y gestión de dispositivos, desplegando sensores mediante ellas o directamente. Señales reportadas: prompts, comandos, procesos, permisos y actividad anterior. Modelos ligeros en equipos supuestamente infieren intención y solicitudes de derechos excesivos.
Las intervenciones incluyen bloquear e insertar instrucciones para pedir confirmación. Es más que inventario o informe, pero instrucción y bloqueo exigible no equivalen: las respuestas siguen siendo probabilísticas.
Resumir bajas recientes puede necesitar lectura de registros aprobados, no exportar toda la base fuera. El control contextual debe distinguir rutas entre herramientas. Autenticar al empleado no prueba que cada acción del agente corresponda a la tarea.
Protección de dispositivos e identidad sigue siendo necesaria. Límites importantes deberían imponerse negando red, revocando tokens o parando procesos, no solo por obediencia voluntaria del modelo. El comprador debe saber dónde termina juicio y empieza ejecución.
Investigar componentes no demuestra protección completa
Plutonium, gratuito, examina habilidades, MCP, conectores y complementos públicos con escáner y catálogo. La compañía dice tener miles de profesionales y que interés entrante genera 70% del pipeline comercial. No están verificados independientemente; pipeline no es ingreso ni conversión.
El servicio aporta investigación y entrada al producto pago. Un análisis previo encuentra comportamientos maliciosos conocidos; observar ejecución aborda interacciones peligrosas entre piezas inicialmente fiables.
Un paquete comprometido puede robar credenciales, desviar resultados, alterar prompts o ejecutar comandos. MCP puede dar capacidades excesivas. El catálogo exige actualización; una evaluación puntual no garantiza permanentemente todo el flujo.
Bahat dice también que toda prueba de concepto encontró material malicioso y algunas extensiones o habilidades ataques activos. No hay incidentes nombrados e independientemente confirmados que establezcan el alcance. “Malicioso” puede significar malware, credenciales expuestas, destino sospechoso o patrón peligroso, con certezas diferentes.
El 60% no publica composición, gravedad o tratamiento de duplicados. Financiar no cierra lagunas metodológicas. Clientes nombrados, análisis técnicos y pruebas reproducibles serían más útiles que urgencia agregada.
Observar crea deberes propios
Prompts, comandos e historial pueden contener datos personales y confidenciales. Procesamiento local podría reducir exposición, pero la arquitectura pública no establece recogida, transferencia y retención en cada despliegue.
Hay que saber qué queda en dispositivo, llega centralmente, quién ve y durante cuánto. Aviso a empleados y obligaciones regionales importan al mezclar entornos personales y laborales.
La plataforma puede ser objetivo valioso. Conocer herramientas, derechos y patrones requiere probar aislamiento, privilegios, auditoría y respuesta a incidentes.
Falsos positivos crean aprobaciones innecesarias, convierten supervisión en prohibición e incentivan evasión. Falsos negativos permiten daño antes de entender intención, sobre todo entre dispositivo, nube y terceros. Las decisiones rápidas deben medirse.
Capa propia o consolidación
Reco parte de identidad, permisos, aplicaciones y datos alcanzables; su ronda de septiembre reportó 55 millones de dólares. WitnessAI captó 58 millones en enero con Sound Ventures, Fin Capital, Qualcomm Ventures y Samsung Ventures, para interacción, flujos y agentes.
Prompt Security y otros cubren modelos, ataques a prompts, pruebas y pérdida de datos. Proveedores establecidos de dispositivos, identidad, navegadores, nube y datos tienen clientes y telemetría y pueden ampliar o adquirir.
Pluto necesita demostrar mejor contexto e integración, no solo una etiqueta. Clientes pueden preferir unificación que reduzca consolas y fatiga. Si proyectos grandes siguen experimentales, el gasto puede adelantarse a producción, aunque aplicaciones ocultas ya creen brechas actuales.
Primeros clientes e ingresos indican presupuestos, no categoría duradera. Seguir dispositivo, conector y aplicación con políticas entendibles sin frenar trabajo seguro sigue siendo la prueba difícil.
Probar habilitación y prevención juntas
Una evaluación debe incluir tareas seguras, exposiciones sembradas, comportamiento inesperado y casos sensibles. Medir herramientas descubiertas, riesgos confirmados, acciones importantes detenidas, falsos positivos y negativos, investigación y continuidad de procesos aprobados.
Comparar con controles existentes de dispositivos, identidad, navegador, datos y nube. Integración, nuevos componentes y respuesta cuentan junto a precisión. Sectores regulados y evidencia independiente nombrada ayudarían a establecer privacidad y ejecución compatibles.
El capital hace visible el problema, no prueba prevención. La pregunta es si los empleados siguen creando software útil con acceso, derechos y acciones bajo límites técnicos fiables. Las próximas pruebas operativas, no el tamaño del debut, decidirán eso.