Pluto Security capta US$ 42 milhões para proteger agentes de IA corporativos

A Pluto Security captou US$ 42 milhões logo ao sair do modo stealth, mais um sinal de que as empresas estão correndo para conter os riscos de segurança criados pela adoção generalizada de ferramentas de IA. A CEO e cofundadora Shahar Bahat disse à TechCrunch que uma ferramenta de IA recém-lançada pode aparecer dentro do ambiente de uma empresa em apenas duas horas após seu lançamento, e que cerca de 60% dos riscos detectados pela empresa em sua base de clientes vêm de ferramentas criadas com IA por pessoas que não são desenvolvedoras. Os departamentos financeiros são a maior fonte desse tipo de risco, segundo ela, seguidos pelas equipes de marketing e jurídico, com os desenvolvedores em quarto lugar.

As ferramentas da Pluto já encontraram um aplicativo criado com IA por um funcionário do setor financeiro de uma empresa da Fortune 500 para gerenciar informações de clientes e churn, que estava exposto à internet. A startup é uma das novas empresas de segurança que surgiram para ajudar a fechar as lacunas deixadas pelo uso de softwares de segurança já existentes para monitorar ferramentas, conectores e usos de IA — uma abordagem que, segundo a Pluto, não se encaixa bem nesse problema.

Os US$ 42 milhões da Pluto incluem uma rodada seed de US$ 8,5 milhões liderada pela TLV Partners, com os fundadores da empresa de cibersegurança Armis também investindo, além de uma rodada Série A de US$ 34 milhões liderada pela Jump Capital, com participação da Skinos (a gestora de capital de risco do cofundador da Check Point, Shlomo Kramer), da Ansa Capital e de outros investidores-anjo. Bahat disse que a Pluto começou a vender em abril e já superou US$ 2 milhões em receita recorrente anual, com mais de 30 clientes corporativos, incluindo Oscar Health, Workato, Sixt e AlphaSense; cerca de 70% do seu pipeline de vendas hoje vem de interesse inbound.

O software da Pluto monitora as ferramentas de IA usadas pelos funcionários — incluindo as skills, extensões e servidores MCP de que essas ferramentas dependem — além dos aplicativos e agentes sendo criados, conectando-se a sistemas de segurança de endpoint e gestão de dispositivos para implantar seus próprios sensores. “Estamos passando do comportamento do usuário para o comportamento do agente”, disse Bahat. A empresa também opera a Plutonium, uma plataforma gratuita lançada em abril que permite a qualquer pessoa verificar os riscos de skills, conectores e complementos de IA disponíveis publicamente, o que, segundo Bahat, se tornou uma fonte tanto de feedback quanto de clientes em potencial. A Pluto planeja usar o novo capital para desenvolver seu produto, expandir sua pesquisa em segurança e aumentar sua presença nos EUA, onde emprega 40 pessoas, além da equipe em Israel.

Por que importa

Se a tração da Pluto se sustentar, os orçamentos de segurança corporativa devem continuar migrando de monitorar logins humanos para monitorar o que os próprios agentes de IA têm permissão para fazer.