Pluto Security esce dalla modalità stealth con 42 milioni di dollari di finanziamenti complessivi per la sicurezza degli ambienti di lavoro basati sull’IA

L’assistente IA di un dipendente oggi può fare molto più che rispondere a una domanda. Può collegarsi ai sistemi aziendali, installare estensioni, eseguire comandi e creare applicazioni. Per i team di sicurezza, la sfida consiste nel decidere quali di queste azioni autorizzare, mantenendo la possibilità di intervenire quando cambia il contesto.

Pluto Security esce dalla modalità stealth con 42 milioni di dollari di finanziamenti complessivi per affrontare questo problema. L’azienda ha annunciato un ultimo round di finanziamento da circa 34 milioni di dollari, guidato da Jump Capital, dopo un precedente round seed guidato da TLV Partners. L’annuncio non specifica la fase dell’ultimo round.

Fondata nel 2025, Pluto afferma di aver raggiunto ricavi ricorrenti annuali di diversi milioni di dollari, di proteggere oltre 1 milione di endpoint a livello globale e di servire più di 40 clienti enterprise. Tra i clienti citati figurano Oscar Health, Workato, Sixt e AlphaSense, oltre a organizzazioni Fortune 500. Il nuovo capitale finanzierà lo sviluppo del prodotto, la ricerca sulla sicurezza e l’espansione negli Stati Uniti.

L’ambiente di lavoro basato sull’IA diventa un perimetro di sicurezza

Pluto definisce la propria categoria come sicurezza degli ambienti di lavoro basati sull’IA. Il suo ambito comprende gli strumenti di IA utilizzati dai dipendenti, i componenti collegati a tali strumenti e le applicazioni, gli agenti e le automazioni creati dai dipendenti.

Questo ambito riflette un cambiamento nel modo in cui il software entra in un’organizzazione. Un dipendente può assemblare un flusso di lavoro combinando un assistente IA, una funzionalità sviluppata dalla community e un connettore ai dati aziendali, senza passare da un tradizionale progetto di sviluppo. Ogni elemento aggiunto può modificare ciò a cui l’assistente può accedere o che può eseguire.

Il Model Context Protocol, o MCP, ne è un esempio. Offre un modo per collegare le applicazioni di IA a strumenti e fonti di dati. La questione della sicurezza non riguarda solo l’approvazione dell’applicazione di IA: i team devono anche comprendere le autorizzazioni e il comportamento dei server e delle integrazioni che utilizza.

Questo rientra nella più ampia sfida della catena di approvvigionamento del software alla base della governance degli agenti di IA. Esaminare un modello o un assistente isolatamente significa trascurare dipendenze che possono influenzarne il comportamento o ampliarne il raggio d’azione.

Individuazione, valutazione dei rischi e controllo in fase di esecuzione

Pluto afferma che la sua piattaforma combina visibilità sugli endpoint, analisi contestuale dei rischi e applicazione delle regole in tempo reale. L’obiettivo è fornire ai team di sicurezza informazioni sufficienti per limitare un’azione pericolosa senza vietare automaticamente l’intero strumento che la esegue.

Sul suo sito web, la piattaforma è suddivisa in quattro funzioni: Explorer individua le attività legate all’IA; Risk Radar valuta quanto rilevato utilizzando il proprio database dei rischi; Space Shield applica le regole di sicurezza; e Marketspace offre una raccolta selezionata di componenti aggiuntivi per l’IA. L’azienda dichiara di coprire strumenti, componenti della catena di approvvigionamento, comportamento in fase di esecuzione e artefatti generati dall’IA.

Tra gli esempi riportati sul sito figurano la richiesta di un’approvazione prima che un agente acceda a un’API di pagamento, la limitazione dell’accesso ai dati sensibili e l’autorizzazione dei server MCP fidati, con la messa in quarantena degli altri. Si tratta di descrizioni del comportamento previsto del prodotto, non di garanzie verificate in modo indipendente.

La distinzione tra individuazione e applicazione delle regole è importante. Un inventario può informare un team di sicurezza dell’esistenza di un connettore. Per un controllo efficace occorre anche sapere a quali risorse può accedere e poter limitare l’azione pertinente. Uno strumento autorizzato può comunque incontrare un’estensione non sicura, una credenziale con privilegi eccessivi o un’attività che supera i poteri dell’utente.

Si consideri un assistente a cui viene chiesto di riassumere la scheda di un cliente. Leggere una scheda autorizzata ed esportare l’intero database dei clienti sono azioni diverse, anche se entrambe provengono dalla stessa applicazione approvata. Le regole contestuali mirano a distinguere queste situazioni. Il loro valore pratico dipende dall’accuratezza delle osservazioni e dall’affidabilità della loro applicazione.

Plutonium esamina i componenti che circondano l’agente

Un elemento centrale dell’approccio di Pluto è Plutonium, un catalogo gratuito per la sicurezza della catena di approvvigionamento dell’IA che, secondo l’annuncio, si basa su RisksDB, il database proprietario dell’azienda. Aiuta i professionisti a valutare componenti come funzionalità, estensioni e server MCP prima di adottarli.

L’hub pubblico descrive un motore di valutazione dei rischi per gli agenti che combina informazioni sugli editori, mappatura della compatibilità, analisi delle fonti e scansione del codice. Tra le categorie valutate figurano l’esecuzione di comandi, i token di accesso persistenti, la condivisione dei dati con terze parti, la modifica e la cancellazione dei dati. Offre inoltre un MCP Inspector e indicazioni per un utilizzo sicuro.

Queste categorie trasformano una domanda generica — se un componente aggiuntivo sia sicuro — in domande più concrete sulle funzionalità e sugli accessi. Un connettore in grado di leggere un documento comporta un’esposizione diversa da uno che può modificare record o eseguire comandi. La stessa funzionalità può inoltre essere appropriata per un flusso di lavoro aziendale e risultare eccessiva per un altro.

La valutazione di un catalogo e la protezione in fase di esecuzione affrontano aspetti diversi del problema. L’ispezione può orientare le decisioni di adozione; i controlli continui devono tenere conto di come un componente viene effettivamente utilizzato. Nessuno dei due dovrebbe essere scambiato per la prova che ogni azione futura sarà innocua.

Primi segnali di trazione commerciale, ma i risultati sono ancora da valutare

I dati sui clienti e sui ricavi comunicati da Pluto suggeriscono una domanda iniziale per questa categoria. L’azienda afferma di aver costruito la propria diffusione puntando sulla ricerca in ambito sicurezza, su risorse gratuite e sulla partecipazione degli addetti ai lavori; migliaia di professionisti utilizzano Plutonium e contribuiscono al suo sviluppo.

Questi dati sulla diffusione sono stati comunicati dall’azienda. Il comunicato non fornisce misurazioni indipendenti della copertura del rilevamento, dei falsi positivi, della latenza nell’applicazione delle misure di sicurezza o della prevenzione degli attacchi. La protezione di oltre 1 milione di endpoint descrive la portata dichiarata della distribuzione; non dimostra che siano coperti tutti i possibili flussi di lavoro basati sull’IA eseguiti su quei dispositivi.

Per chi acquista soluzioni aziendali, le questioni operative sono specifiche: quali strumenti e percorsi di esecuzione sono visibili, quali azioni possono essere bloccate, come vengono approvate le eccezioni e quali prove vengono conservate quando interviene una policy. Un sistema che blocca le attività rischiose ma interrompe regolarmente quelle legittime crea un problema diverso per l’azienda.

Un team di sicurezza attento alle intenzioni degli utenti

L’amministratore delegato e cofondatore Shahar Bahat ha fondato Pluto insieme a Tal Ofer Regev e Gil Maman. In precedenza, Bahat ha ricoperto ruoli dirigenziali nel settore della cybersicurezza presso Microsoft e Palo Alto Networks. Regev è stato vicepresidente della ricerca e sviluppo presso Palo Alto Networks, mentre Maman ha trascorso oltre sei anni nell’intelligence militare israeliana, ricoprendo ruoli dirigenziali in ambito tecnico. Pluto afferma di avere oggi oltre 50 dipendenti tra Stati Uniti e Israele.

Bahat descrive l’approccio dell’azienda come incentrato sulla comprensione degli obiettivi degli utenti e sulla capacità di fornire ai team di sicurezza il contesto necessario per consentire loro di lavorare in sicurezza. La sfida sul piano del prodotto consiste nel tradurre questa filosofia in controlli precisi e affidabili, mentre i dipendenti adottano nuovi strumenti e creano nuovi flussi di lavoro.

L’annuncio del finanziamento colloca Pluto in una competizione sempre più intensa per proteggere l’IA quando opera sui sistemi aziendali. La prossima sfida sarà dimostrare che individuazione, valutazione dei componenti e applicazione dei controlli in fase di esecuzione possono funzionare insieme alla scala già rappresentata dalla sua base iniziale di clienti.