当AI工具成为企业安全的“特洛伊木马”：Pluto Security如何填补这一漏洞

【科技24时区】

将人工智能工具毫无保留地开放给每一位员工，无异于为企业内部打开了一扇未知的潘多拉魔盒。人们使用这些工具的方式往往超出预期，这种不可控性正迅速转化为一种深层的焦虑：企业系统是否已经出现了新的、巨大的安全裂痕？或者，至少在未来不久便会如此。

Shahar Bahat，Pluto Security的联合创始人兼CEO，向TechCrunch揭示了这种恐惧背后的惊人速度。“一款新发布的AI工具，可能在面世仅仅两小时后，就潜伏进企业的数字环境中。”她指出，在她公司检测到的客户风险中，约有60%源于非开发人员通过“氛围编码”（vibe-coding）创建的AI工具。财务部门是此类风险的主要来源，紧随其后的是市场和法律团队，而传统的开发团队仅排在第四位。

值得注意的是，Pluto的安全工具曾发现一家财富500强公司的财务人员开发了一款用于管理客户信息和流失率的AI应用，但该应用却意外地对互联网完全暴露。这一案例并非孤例，而是当前企业AI采纳浪潮中普遍存在的隐患缩影。

Pluto Security作为这一新兴安全初创阵营中的最新成员，刚刚结束隐身模式并筹集了4200万美元资金。其核心逻辑在于：仅依靠现有的安全软件来监控和控制AI工具及其连接器，无异于方枘圆凿，根本无法应对新型威胁。Bahat表示，自今年4月正式销售以来，Pluto已实现200万美元的年经常性收入（ARR），拥有包括Oscar Health、Workato、Sixt和AlphaSense在内的30多家企业客户。

这笔融资由TLV Partners领投的种子轮850万美元，以及Armis创始人参与的A轮3400万美元组成，后者由Jump Capital领投，Skino、Ansa Capital等机构跟投。对于一家成立不久的初创公司而言，这样的市场反响虽然不算独一无二，但在AI时代已属难得。然而，风险并不局限于那些在AI采用率排行榜上名列前茅的大型科技公司。

Bahat坦言，无论组织的CISO（首席信息安全官）心态如何，也无论其采用AI的意愿有多强烈，风险无处不在。“总的来说，我没有经历过一次POC（概念验证）测试而不发现恶意内容的情况。”她说道，“无论是扩展包还是技能模块，其中一些甚至在POC期间就存在活跃的攻击行为。从产品角度看这很令人惊叹，但对受影响的公司来说，这绝非好事。”

Pluto的核心策略是将安全重心从“用户行为”转向“代理行为”。Bahat解释道：“我们需要实时关注AI代理正在做什么，而不仅仅是追踪员工构建和部署了什么。”为此，Pluto的软件不仅监控员工使用的AI工具，还深入检查其依赖的技能、扩展程序、MCP服务器及其他组件，甚至包括正在创建的应用和代理。

该系统能够识别高风险组件，发现潜在的危险代理活动，并在不阻碍员工使用或创建AI工具的前提下强制执行安全策略。具体而言，Pluto连接到终端安全和设备管理系统，可以通过这些系统或直接部署在设备上安装自己的传感器。它收集包括提示词、命令、运行进程、权限及用户过往活动在内的信息，并利用端点上运行的“轻量级”模型来评估代理的意图。

最引人注目的是Pluto系统的干预能力。Bahat强调，如果某个代理试图获取超出用户意图的权限，系统可以立即停止该操作，或在会话中注入指令，促使代理请求确认。“我们可以向会话中注入上下文，从而改变代理的工作方式。”她解释道。

除了技术突破，Pluto在市场拓展上也采取了另辟蹊径的策略。今年4月，该公司推出了免费平台Plutonium，允许任何人检查与公开可用的AI技能、连接器和附加组件相关的风险。该平台还包含一个MCP扫描器和经过验证的组件目录。Bahat声称，已有数千名安全专业人员使用Plutonium，围绕该平台形成的社区已成为重要的反馈来源和潜在客户池。她表示，目前70%的销售管道来自 inbound interest（入站兴趣），尽管她未披露有多少直接来自Plutonium。

随着新一轮资金的注入，Pluto计划将其用于产品开发、扩大安全研究力度，并加强在美国的市场存在感。目前，该公司在美国和以色列共有40名员工。在AI工具日益渗透企业核心的今天，像Pluto这样的安全防线能否真正堵住那个巨大的漏洞，仍需时间检验。