Le lancement public de Pluto Security le 13 octobre présente l’IA créée par les salariés comme un développement distribué, pas seulement des secrets collés dans un chatbot. Une personne peut assembler une application, connecter des systèmes et laisser agir un agent avec de vrais identifiants avant la revue classique.
Le lancement est décrit comme un financement de 42 millions de dollars. Les composantes rapportées sont 8,5 millions d’amorçage menés par TLV Partners et 34 millions de série A par Jump Capital. Elles totalisent 42,5 millions : le titre doit donc être lu comme un arrondi rapporté, pas un état réconcilié. Skinos, Ansa Capital, fondateurs de cybersécurité et investisseurs individuels participent aussi.
Le cofondateur et dirigeant Shahar Bahat a déclaré à TechCrunch que les ventes avaient commencé en avril et dépassé deux millions de revenus récurrents annuels. Pluto cite plus de trente clients, dont Oscar Health, Workato, Sixt et AlphaSense, et quarante salariés aux États-Unis et en Israël. Ce sont des déclarations, pas un audit indépendant. Les fonds visent produit, recherche et expansion américaine.
L’application peut précéder la connaissance des défenseurs
Selon Pluto, un nouvel outil peut arriver dans une entreprise deux heures après sa sortie. Environ 60 % des risques détectés chez ses clients seraient liés aux applications de non-développeurs. Finance précède marketing et juridique ; développeurs quatrièmes. Cela n’établit pas la fréquence ou gravité dans toutes les entreprises.
L’exemple est une application financière interne chez un Fortune 500 anonyme, traitant clients et départs, exposée à Internet. Pluto a fourni les détails. Ce n’est pas une intrusion documentée indépendamment, mais cela montre l’écart entre logique métier et authentification, dépendances et frontières réseau.
Finance détient prévisions, transactions et économie clients ; marketing listes et publication ; juridique contrats et communications confidentielles. Un prototype utile peut obtenir des accès importants sans malveillance. L’IA réduit l’effort de construction, pas le besoin de gouverner identifiants, stockage et exposition.
Une étude KPMG distincte de 2025 trouve 44 % d’usage non autorisé ; parmi ces salariés, 46 % disent avoir envoyé des informations sensibles ou de la propriété intellectuelle sur des plateformes publiques. Ce sont des réponses comportementales, pas des incidents confirmés ni un taux de fuite de 46 % de tous les salariés.
Bloquer quelques domaines manque comptes personnels, extensions, modèles locaux, assistants de code et nouveaux services. L’interdiction totale peut masquer l’activité ; des connecteurs libres ouvrent bases clients, messagerie, dépôts et cloud. Une politique écrite ne révèle pas chaque appel et n’arrête pas seule une action dangereuse.
Juger l’agent pendant son action
La plateforme dit découvrir outils, environnements de code, extensions, compétences, serveurs MCP, applications et agents autonomes. Model Context Protocol relie l’IA aux outils et données. Modèle, compétence téléchargée, connecteur et identifiants créent déjà une chaîne de confiance sans application entière.
Pluto s’intègre à la protection et gestion des terminaux et distribue ses capteurs par celles-ci ou directement. Les signaux rapportés sont prompts, commandes, processus, droits et activité passée. De petits modèles locaux devraient inférer l’intention et les demandes de droits dépassant la tâche apparente.
Les interventions incluent blocage et instructions insérées pour demander confirmation. C’est plus qu’un inventaire ou rapport, mais instruction et blocage imposé ne sont pas équivalents : la réponse du modèle reste probabiliste.
Résumer les annulations récentes peut nécessiter des dossiers approuvés, pas l’exportation de toute la base clients. Le contrôle contextuel doit distinguer les chemins entre outils. Authentifier le salarié ne démontre pas que chaque action de l’agent suit la mission.
Protection des terminaux et identités reste nécessaire. Les limites importantes doivent être techniques : refuser une requête réseau, révoquer un jeton ou arrêter un processus, sans dépendre uniquement d’une obéissance volontaire. L’acheteur doit situer la frontière entre jugement et application.
La recherche de composants ne prouve pas toute la protection
Plutonium, gratuit, examine compétences, MCP, connecteurs et ajouts publics, avec scanner et catalogue. L’entreprise parle de milliers de praticiens et de 70 % du pipeline commercial provenant d’intérêt entrant. Aucun n’est vérifié indépendamment ; le pipeline n’est ni revenu ni conversion.
Le service fournit recherche et entrée dans le produit payant. Un examen avant installation trouve des comportements malveillants connus ; l’observation d’exécution traite les interactions dangereuses entre éléments réputés fiables.
Un paquet compromis peut voler des identifiants, détourner les résultats, modifier les prompts ou exécuter des commandes. MCP peut proposer trop de pouvoirs. Le catalogue exige une recherche continue ; une évaluation ponctuelle ne garantit pas tout le flux pour toujours.
Bahat affirme aussi que chaque preuve de concept a trouvé du matériel malveillant, certaines extensions ou compétences des attaques actives. Des incidents nommés et confirmés indépendamment n’établissent pas l’étendue. « Malveillant » peut désigner logiciel hostile, identifiant exposé, destination suspecte ou motif risqué, avec des certitudes différentes.
Les 60 % ne précisent ni composition du jeu de données, ni gravité, ni doublons. Le financement ne comble pas ces lacunes. Clients nommés, analyses techniques et tests reproductibles aideraient davantage que l’urgence agrégée.
Observer crée ses propres obligations
Prompts, commandes et historique peuvent contenir des données personnelles et confidentielles. Le traitement local pourrait réduire l’exposition, mais l’architecture publique ne définit pas collecte, transfert et conservation pour chaque déploiement.
Il faut savoir ce qui reste sur l’appareil, arrive au centre, qui le voit et combien de temps. Information des salariés et obligations régionales comptent lorsque privé et professionnel se mélangent.
La plateforme devient elle-même une cible de valeur. La connaissance des outils, droits et habitudes exige des tests d’isolation, d’accès privilégié, de journaux et de réaction aux incidents.
Les faux positifs créent des validations inutiles, transforment l’encadrement en interdiction et encouragent les contournements. Les faux négatifs permettent un dommage avant de comprendre l’intention, notamment entre terminal, cloud et tiers. Les décisions rapides doivent être mesurées.
Couche indépendante ou consolidation
Reco aborde identités, permissions, applications connectées et données accessibles ; son financement de septembre aurait levé 55 millions de dollars. WitnessAI a obtenu 58 millions en janvier avec Sound Ventures, Fin Capital, Qualcomm Ventures et Samsung Ventures, pour interactions, flux et gouvernance des agents.
Prompt Security et d’autres traitent modèles, attaques de prompts, tests et perte de données. Les acteurs des terminaux, identités, navigateurs, clouds et données ont clients et télémétrie et peuvent étendre ou acquérir.
Pluto doit prouver de meilleures décisions et de larges intégrations, pas seulement une étiquette. Des clients peuvent préférer l’unification réduisant consoles et fatigue. Si de grands projets restent expérimentaux, les dépenses peuvent précéder la production, même si les applications cachées créent déjà des angles morts.
Les premiers chiffres clients et revenus montrent des budgets, pas une catégorie durable. Suivre terminal, connecteur et application avec des règles compréhensibles sans gêner le travail sûr reste l’épreuve difficile.
Tester facilitation et prévention ensemble
Une évaluation devrait inclure tâches sûres, expositions préparées, comportement inattendu et cas sensibles. Mesurer outils découverts, risques confirmés, actions importantes arrêtées, faux positifs et négatifs, temps d’enquête et poursuite des parcours approuvés.
Comparer aux contrôles existants des terminaux, identités, navigateurs, données et clouds. Intégration, nouveaux composants et réaction aux menaces comptent avec l’exactitude. Secteurs réglementés et preuves indépendantes nommées aideraient à établir confidentialité et application compatibles.
Le capital rend le problème visible, pas la prévention certaine. Les salariés peuvent-ils continuer à créer un logiciel utile avec accès, droits et actions sous des limites techniques fiables ? Les prochaines preuves opérationnelles, pas le montant du lancement, le testeront.