Pluto Security emerge dal riserbo, segnando un momento cruciale nel panorama della sicurezza AI enterprise. La startup ha annunciato un finanziamento complessivo di 42 milioni di dollari, destinato a supportare le aziende nell'ottenere visibilità e controllo sull'uso crescente di strumenti AI, agenti, connettori e workflow interni. Questo sviluppo evidenzia come la protezione aziendale si estenda ora oltre le tradizionali reti, identità e applicazioni approvate, abbracciando anche le creazioni dei dipendenti con strumenti generativi. L'adozione rapida dell'intelligenza artificiale, infatti, supera spesso la capacità dei team di sicurezza di valutare rischi, permessi e dipendenze, creando nuove sfide.
L'AI ridefinisce il perimetro di sicurezza aziendale
L'intelligenza artificiale ha trasformato l'endpoint aziendale in un ambiente produttivo estremamente dinamico. Non si tratta più solo di un dispositivo per accedere a software autorizzati; è diventato il punto in cui un dipendente può sviluppare una piccola applicazione, connettere dati sensibili a un agente AI o automatizzare un processo, spesso senza il coinvolgimento dei team di sviluppo. Pluto Security ha identificato numerosi rischi derivanti da strumenti creati da personale non tecnico, specialmente nei settori finanza, marketing e legale. Questo aspetto è cruciale, poiché sposta la responsabilità della sicurezza AI enterprise dal solo reparto IT all'intera organizzazione.
Un esempio significativo è un'applicazione, sviluppata per gestire informazioni sui clienti e il tasso di abbandono, che è rimasta esposta online. Questo dimostra come la produttività abilitata dall'AI possa generare superfici d'attacco inattese. In tale contesto, bloccare ogni nuovo strumento non è una soluzione praticabile. È invece fondamentale comprendere le intenzioni dell'utente, i dati coinvolti e i componenti esterni che interagiscono nella catena operativa.
Pluto Security: visibilità e controllo in tempo reale
Pluto Security si presenta come una piattaforma dedicata all'AI workspace, ovvero l'ambiente digitale dove applicazioni, agenti, automazioni e workflow sono creati o utilizzati dai dipendenti.
La società dichiara di proteggere oltre 1 milione di endpoint a livello globale e di contare più di 40 clienti enterprise, tra cui nomi di rilievo come Oscar Health, Workato, Sixt e AlphaSense. La sua trazione commerciale è già notevole, con ricavi ricorrenti annui che hanno superato i 2 milioni di dollari poco dopo l'inizio delle attività di vendita.
La piattaforma di Pluto Security monitora attentamente strumenti AI, estensioni, skill, server MCP, pacchetti e componenti correlati. L'obiettivo va oltre la semplice catalogazione dell'uso degli strumenti: mira a interpretare il comportamento degli agenti. Se un agente tenta di ottenere permessi eccessivi o di accedere a credenziali non autorizzate, Pluto è in grado di intervenire direttamente nel flusso operativo.
Questo approccio rende la sicurezza AI enterprise estremamente granulare, trasformandola da una politica statica a un controllo contestuale e dinamico sull'azione in corso.
Il finanziamento complessivo di 42 milioni di dollari sottolinea la fiducia degli investitori nel modello di Pluto Security e nella sua capacità di affrontare le sfide emergenti della sicurezza nell'era dell'intelligenza artificiale, posizionandola come un attore chiave in questo settore in rapida evoluzione.
