Pluto Securityは10月13日の公開開始で、従業員が作るAIを分散したソフトウェア開発の問題と位置付けた。チャットに秘密を貼るだけではない。正式な開発審査の前に、従業員がアプリを組み、企業システムを接続し、実際の認証情報でエージェントを動かせる。
資金調達は4,200万ドルと紹介された。内訳はTLV Partners主導の850万ドルのシードと、Jump Capital主導の3,400万ドルのシリーズAで、合計は4,250万ドルになる。したがって見出しは報道上の概数であり、突き合わせ済み明細とは扱えない。Skinos、Ansa Capital、安全分野の創業者やエンジェルも参加した。
共同創業者兼CEOのShahar BahatはTechCrunchに、4月販売開始後、年間経常収益が200万ドルを超えたと述べた。顧客はOscar Health、Workato、Sixt、AlphaSenseなど30社超、米国とイスラエルに40人という。独立監査ではなく会社の開示だ。資金は製品、研究、米国拡大へ向ける。
安全部門が知る前にアプリが動く
Plutoは新AIツールが公開後2時間で企業に入る場合があるとする。顧客で検出したリスクの約60%は非開発者のアプリに関係し、財務、マーケティング、法務、開発者の順だという。全企業の普及率や深刻度を確定する数字ではない。
例は、匿名のFortune 500企業で顧客・解約情報を扱う財務アプリが公開インターネットに露出していたというものだ。詳細はPluto提供で、独立記録の侵害ではない。業務知識と、認証、依存関係、安全なネットワークの実装は別であることを示す。
財務には予測、取引、顧客採算、マーケティングには名簿と公開権限、法務には機密契約と通信がある。悪意なく便利な試作が重大なアクセスを持ち得る。AIは構築を容易にするが認証情報、保存、公開範囲の管理を不要にはしない。
別の2025年KPMG調査では44%が未承認の形で職場AIを使い、そのうち46%が機密情報や知財を公開基盤へ上げたと回答した。行動の自己申告で、確認された事故ではない。「全従業員の46%が漏洩」と読み替えてはいけない。
有名チャットのドメイン封鎖だけでは個人アカウント、拡張、ローカルモデル、コード支援、新サービスを逃す。一律禁止は見えない利用を促し、無制限の接続は顧客DB、通信、リポジトリー、クラウドを開く。文書規則だけでは呼び出されたコネクターを知れず、危険行動も止められない。
実行中のエージェントを判断する狙い
製品はAIツール、開発環境、拡張、スキル、MCPサーバー、アプリ、自律エージェントを発見すると説明する。Model Context ProtocolはAIと外部ツール・データをつなぐ。モデル、スキル、接続、資格情報だけでも信頼の連鎖が生じる。
端末安全・管理製品と統合し、それらを通じるか直接センサーを配る。報道上の信号はプロンプト、コマンド、プロセス、権限、過去の利用活動だ。軽量の端末モデルで意図を推定し、従業員の目的以上の権限要求を見つけるという。
介入には動作阻止と、確認を求める指示の挿入があるとする。在庫や報告以上だが、指示と強制阻止は同じではない。モデルの反応は確率的なままだ。
解約理由の要約は承認済み記録の読取りを要しても、顧客DB全体の外部送信までは必要ない。異なるツールと実行経路でも安定して区別しなければならない。従業員が正しく認証されても、全行動が依頼どおりとは限らない。
従来の端末・ID保護は引き続き必要だ。重大行動はネットワーク拒否、トークン取消、プロセス停止などで強制できるべきで、新指示への自発的服従だけに頼れない。買い手は判断と執行の境界を確認する。
部品研究は実行時全体の証明ではない
無料Plutoniumは公開スキル、MCPサーバー、接続、追加機能を評価し、スキャナーとカタログを持つ。会社は数千の実務家が使い、問い合わせ由来が営業パイプラインの70%とする。独立検証はなく、見込み案件割合は売上や成約率ではない。
研究と有料製品への入口を兼ねる。導入前検査は既知の悪性を見つけ得るが、実行監視は信頼できる部品同士から危険が生じる別問題を扱う。
侵害パッケージは資格情報を盗み、出力を転送し、指示を変え、コマンドを動かす。MCPは任務以上の能力を出す場合がある。研究更新が必要で、一時点の安全評価は全工程の永久保証にならない。
Bahatは全概念実証で悪性材料が見つかり、一部拡張やスキルに活動中の攻撃があったともいう。実名で独立確認された事例は範囲を証明していない。悪性はマルウェア、認証情報露出、不審な宛先、危険パターンなどで確度と対応が異なる。
60%の数字も母集団構成、深刻度、重複処理が公開されていない。資金は方法の欠落を埋めない。実名顧客、技術解説、再現試験の方が集計された危機感より有用だ。
観察もプライバシーと安全義務を生む
指示、コマンド、履歴は個人情報と機密を含み得る。端末内処理なら露出を減らせる可能性があるが、公開設計では全構成の収集、転送、保存境界は確定しない。
どの信号が端末に残り、中央へ行き、誰が何日見られるかを知る必要がある。私用と業務が混ざる場合、従業員への通知と地域の法的義務も重要だ。
監視基盤も高価値の標的になる。ツール、権限、働き方を知るため、テナント分離、特権管理、監査、事故対応を試す必要がある。
誤検出は不要承認を増やし、監督付き利用を禁止に変えて迂回を招く。見逃しは意図理解の前に損害を許す。端末、クラウド、外部サービスをまたぐ速い判断は測定すべきで、仮定してはいけない。
独立層か統合か
RecoはID、権限、接続アプリ、到達データに重点を置き、9月の調達は5,500万ドルと報じられた。WitnessAIの1月調達は5,800万ドルでSound Ventures、Fin Capital、Qualcomm Ventures、Samsung Venturesなどが参加し、対話、データ流、エージェント統治を支える。
Prompt Securityなどはモデル、指示攻撃、アプリ試験、情報流出防止を扱う。既存の端末、ID、ブラウザー、クラウド、データ安全企業は顧客とテレメトリーを持ち、拡張や買収が可能だ。
Plutoは新しい名称だけでなく判断品質と広い統合を示す必要がある。顧客は孤立した画面や通知疲れを減らす統合を好むかもしれない。大規模エージェントが試行にとどまれば安全支出が導入を先行するが、現在の影アプリ問題は残る。
初期の顧客・売上は予算の関心を示すだけで独立市場の永続性ではない。端末からコネクターを通り業務アプリまで追跡し、理解可能な規則を安全な仕事を妨げず適用するのが難題だ。
促進と防止を同時に試す
概念実証には既知の安全作業、仕込んだ露出、想定外行動、機微情報場面を含める。発見ツール、確認リスク、阻止した重大行動、誤検出と見逃し、調査時間、承認経路の継続利用を測る。
既存の端末、ID、安全ブラウザー、情報流出、クラウド制御と比べる。統合範囲、新部品対応、新脅威への速さも必要だ。規制業種と実名独立顧客の証拠は、プライバシーと執行の両立を示せる。
資金は問題を可視化するが防止の証明ではない。従業員が便利なソフトを作りながら、データ、権限、行動を信頼できる技術境界に保てるか。答えを試すのは公開時の金額でなく、これからの運用証拠だ。