Pluto Security recauda USD 42 millones para asegurar agentes de IA empresariales

Pluto Security recaudó USD 42 millones justo al salir del sigilo, la más reciente señal de que las empresas se apresuran a contener los riesgos de seguridad creados por la adopción masiva de herramientas de IA. La directora ejecutiva y cofundadora, Shahar Bahat, dijo a TechCrunch que una herramienta de IA recién anunciada puede aparecer dentro del entorno de una empresa en apenas dos horas desde su lanzamiento, y que alrededor del 60% de los riesgos que su empresa detecta en su base de clientes provienen de herramientas creadas con IA por personas sin perfil de desarrollador. Los departamentos de finanzas son la mayor fuente de este riesgo, dijo, seguidos por los equipos de marketing y legal, mientras que los desarrolladores ocupan el cuarto lugar.

Las herramientas de Pluto ya encontraron una aplicación creada con IA por un empleado de finanzas en una empresa Fortune 500 para gestionar información de clientes y abandono (churn), que había quedado expuesta en internet. La startup forma parte de una nueva generación de empresas de seguridad que han surgido para ayudar a cerrar las brechas que deja el uso de software de seguridad existente para monitorear herramientas, conectores y usos de IA, un enfoque que, según Pluto, no se ajusta bien al problema.

Los USD 42 millones de Pluto incluyen una ronda semilla de USD 8.5 millones liderada por TLV Partners, con los fundadores de la firma de ciberseguridad Armis también invirtiendo, más una ronda de Serie A de USD 34 millones liderada por Jump Capital, con la participación de Skinos (la firma de capital de riesgo del cofundador de Check Point, Shlomo Kramer), Ansa Capital y otros inversionistas ángeles. Bahat dijo que Pluto comenzó a vender en abril y ya superó los USD 2 millones en ingresos recurrentes anuales, con más de 30 clientes empresariales, incluidos Oscar Health, Workato, Sixt y AlphaSense; alrededor del 70% de su cartera de ventas proviene actualmente de interés entrante (inbound).

El software de Pluto monitorea las herramientas de IA que usan los empleados —incluidas las habilidades, extensiones y servidores MCP de los que dependen esas herramientas— así como las aplicaciones y agentes que se están creando, conectándose a sistemas de seguridad de endpoints y gestión de dispositivos para implementar sus propios sensores. “Estamos pasando del comportamiento del usuario al comportamiento del agente”, dijo Bahat. La empresa también opera Plutonium, una plataforma gratuita lanzada en abril que permite a cualquiera revisar los riesgos de habilidades, conectores y complementos de IA disponibles públicamente, lo que, según Bahat, se ha convertido en una fuente tanto de retroalimentación como de futuros clientes. Pluto planea usar el nuevo capital para desarrollar su producto, expandir su investigación en seguridad y crecer su presencia en Estados Unidos, donde emplea a 40 personas junto con su equipo en Israel.

Por qué importa

Si la tracción de Pluto se mantiene, los presupuestos de seguridad empresarial parecen estar desplazándose de vigilar los inicios de sesión humanos a vigilar lo que se les permite hacer a los propios agentes de IA.