A Pluto Security, startup de segurança especializada em proteger empresas contra riscos relacionados ao uso de inteligência artificial, anunciou captação de $42 milhões em financiamento. O aporte foi estruturado em duas rodadas: seed round de $8,5 milhões liderado por TLV Partners, com participação de investidores da Armis (firma de cybersegurança), e Series A de $34 milhões comandada por Jump Capital, incluindo Skinos (venture firm do co-fundador da Check Point Shlomo Kramer), Ansa Capital e outros investidores-anjo.
A empresa, fundada por Shahar Bahat (CEO e co-fundadora), começou a vender seus produtos em abril e já demonstra tração significativa no mercado. A Pluto alcançou $2 milhões em annual recurring revenue e conquistou mais de 30 clientes corporativos, entre eles Oscar Health, Workato, Sixt e AlphaSense.
O Problema de Segurança
A Pluto Security identificou uma lacuna crítica nas estratégias de segurança das empresas: o acesso democratizado a ferramentas de IA criou novos vetores de ataque que os softwares de segurança tradicionais não conseguem monitorar adequadamente. Conforme Bahat, novas ferramentas de IA podem aparecer dentro dos ambientes corporativos em apenas duas horas após seu lançamento.
Os dados coletados pela empresa revelam que aproximadamente 60% dos riscos detectados em sua base de clientes originam-se de ferramentas criadas por funcionários não-desenvolvedores. Departamentos de finanças são a maior fonte desses riscos, seguidos por marketing e legal. Desenvolvedores ocupam apenas a quarta posição como geradores de vulnerabilidades.
Em um caso concreto identificado pela Pluto, um funcionário do departamento de finanças de uma empresa Fortune 500 desenvolveu uma aplicação para gerenciar informações de clientes e previsão de churn, mas deixou a ferramenta exposta à internet, criando um grave risco de segurança.
Abordagem Técnica
O software da Pluto Security monitora ferramentas de IA, skills, extensões, servidores MCP e outros componentes que essas ferramentas dependem, além das aplicações e agentes sendo criados. A plataforma conecta-se a sistemas de segurança de endpoint e gerenciamento de dispositivos, podendo implementar sensores próprios ou acoplá-los diretamente aos aparelhos.
O diferencial da solução é sua capacidade de intervenção em tempo real. Enquanto um agente de IA está em operação, o sistema da Pluto pode detectar atividades perigosas e intervir. Se um agente tenta obter permissões além das pretendidas pelo usuário, o sistema pode bloquear a ação ou injetar instruções na sessão que solicitam confirmação do agente. "Podemos injetar contexto de volta à sessão, e dessa forma posso mudar como o agente está trabalhando", explicou Bahat.
O sistema coleta informações incluindo prompts, comandos, processos em execução, permissões e atividade prévia de usuários, utilizando modelos leves nos endpoints para avaliar as intenções do agente.
