新AI工具上线2小时，就溜进企业了

给每个人发AI工具，听起来是效率故事。

但 Pluto Security CEO Shahar Bahat 给出的数字，更像事故预告。

她说，一款新发布的AI工具，最快只要两小时，就能出现在企业环境里。

更扎眼的是，Pluto 在客户环境里发现的风险里，约60%来自非开发者用 vibe-coded 方式做出来的工具。

财务团队排第一。

市场团队第二。

法务团队第三。

真正的开发者，只排第四。

说实话，这个排序有点反直觉。

过去安全团队盯着工程师。

现在最先造出危险应用的，可能是做报表的人。

财务写出的应用，直接把客户信息挂在公网上

Pluto 提到一个很具体的案例。

他们发现，一家财富500强公司的财务员工，用 vibe-coded 方式做了一个应用。

用途是管理客户信息和客户流失。

问题在于，这个应用直接暴露在公网上。

老实讲，一个由财务员工做出来的工具，一旦接触客户信息，风险就不会只停留在内部表格里。

它可能没有传统软件那种完整权限设计。

也未必有安全团队提前把关。

但它已经碰到了真实业务数据。

这就是全员AI时代的新麻烦。

员工造工具的速度，比安全团队发现它的速度快太多。

现有安全软件，开始显得不合脚

Pluto 刚结束隐身模式，拿了4200万美元融资。

它的种子轮为850万美元，由 TLV Partners 领投，Armis 创始人也参与投资。

后续 A 轮为3400万美元，由 Jump Capital 领投，Skinos、Ansa Capital 等跟投。

这家公司押注的点很明确。

靠传统安全软件去盯 AI 工具、连接器和员工用法，已经不够用了。

素材里的说法很形象，像把方塞进圆孔。

个人觉得，这个判断并不夸张。

以前的安全系统看的是账号、设备、权限。

现在多了一层会自己行动的 AI 代理。

它会调用工具。

会请求权限。

会执行任务。

安全边界一下子从人，移到了代理。

每次进场测试，都能翻出脏东西

Bahat 有句话很冲。

In general, I'll say there was not one POC in which we entered and didn't find malicious stuff.

意思是，Pluto 进入客户做概念验证时，没有一次没发现恶意内容。

她还提到，有些测试过程中，甚至能看到正在发生的攻击。

这句话有意思。

对产品团队来说，这说明需求真实。

对企业客户来说，这说明问题已经在屋里了。

Pluto 的做法是同时盯两端。

一端是员工在用什么 AI 工具。

另一端是员工在造什么 AI 应用。

它监控的对象包括技能、扩展、MCP 服务器、组件，以及正在运行的应用和代理。

如果发现某个组件有风险，或者某个代理行为不对劲，它会尝试执行安全策略。

重点是，它的目标并非直接掐断员工使用。

真正难防的，是AI代理临时起意

Pluto 会接入端点安全和设备管理系统。

它可以通过这些系统部署传感器，也可以直接装到设备上。

收集的信息包括提示词、命令、运行进程、权限，以及用户之前的活动。

然后，它用端点上的轻量模型判断代理想干什么。

这里有个细节很关键。

Bahat 说，Pluto 可以在代理工作时介入。

如果一个代理试图拿到超出用户意图的权限，系统可以阻止动作。

也可以往会话里注入上下文，让代理回头请求确认。

We can inject context back to the session, and this way I can change how the agent is working.

这句是 Pluto 产品逻辑的核心。

安全不再只是事后报警。

它试图在代理行动中途插一脚。

这点我不太认同的地方是，素材没有说明这种介入能否覆盖所有复杂场景。

但至少方向已经变了。

过去防的是人点错按钮。

现在要防的是代理自作主张。

免费扫描器，反而成了获客入口

有意思的是，Pluto 没有先卖焦虑。

它先做了一个免费平台。

这个平台叫 Plutonium。

任何人可以查询公开 AI 技能、连接器、插件相关风险。

上面还有 MCP 扫描器和经过验证的组件目录。

Bahat 说，数千名安全专业人士在使用这个平台。

社区反馈也成了产品改进和客户来源的一部分。

目前，Pluto 70%的销售线索来自主动找上门的兴趣。

她没有细分其中多少直接来自 Plutonium。

但从结果看，这家公司没有只靠贩卖焦虑。

它先给安全人员一个能马上用的工具。

再把工具使用者变成潜在客户。

这比直接敲企业大门聪明。

钱已经到位，客户也开始买单

从商业进展看，Pluto 不算慢。

它从4月开始销售。

目前年度经常性收入超过200万美元。

企业客户超过30家。

名单里包括 Oscar Health、Workato、Sixt、AlphaSense。

对一家刚出隐身模式的初创公司来说，这组数字够看。

素材也提到，Pluto 计划把新融资投给产品研发、安全研究，以及扩张美国市场。

公司目前有40名员工，分布在美国和以色列。

看起来，它想赶在企业AI全面铺开之前，把位置占住。

全员AI让每个部门都长出了造工具的手。

但安全体系还没长出对应的眼睛。

当财务、市场、法务都开始搭建AI应用，公司真正该追问的，是谁知道这些AI正在碰什么数据。

【锐评】：全员AI把开发权发给每个部门，也把安全漏洞的发牌权交了出去。

参考链接：
https://techcrunch.com/2026/10/13/pluto-security-raises-42m-as-ai-gives-enterprise-security-teams-a-new-headache/