For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/de/articles/pluto-security-raises-42m-for-enterprise-69b8d2e2.md.
Mitarbeitende können heute eine nützliche Anwendung erstellen oder einen KI-Assistenten mit Unternehmensdaten verbinden, bevor ein Sicherhei...
Mitarbeitende können heute eine nützliche Anwendung erstellen oder einen KI-Assistenten mit Unternehmensdaten verbinden, bevor ein Sicherheitsteam die Einrichtung geprüft hat. Die daraus entstehende Gefährdung kann von der generierten App, dem Konnektor oder den Aktionen eines Agenten nach dessen Start ausgehen.
Pluto Security baut ein Geschäft rund um dieses Problem auf. TechCrunch berichtete am 13. Oktober 2026, dass das Startup aus dem Stealth-Modus hervorgetreten ist und rund 42 Mio. US-Dollar an Finanzierung sowie eine Plattform vorgestellt hat, die Unternehmen bei der Überwachung von KI-Aktivitäten ihrer Mitarbeitenden unterstützen soll.
Die gemeldete Finanzierung besteht aus einer Seed-Runde über 8,5 Mio. US-Dollar unter Führung von TLV Partners und einer Series-A-Runde über 34 Mio. US-Dollar unter Führung von Jump Capital. Diese veröffentlichten Beträge ergeben zusammen 42,5 Mio. US-Dollar; die Überschrift verwendet den gerundeten Betrag von 42 Mio. US-Dollar. Zu den im Bericht genannten Beteiligten gehören die Gründer von Armis in der Seed-Phase sowie Skinos, Ansa Capital und Angel-Investoren in der Series A.
CEO und Mitgründerin Shahar Bahat erklärte gegenüber TechCrunch, dass Pluto im April mit dem Vertrieb begonnen habe und einen jährlich wiederkehrenden Umsatz von mehr als 2 Mio. US-Dollar erreicht habe. Sie sagte, das Unternehmen habe mehr als 30 Enterprise-Kunden und nannte Oscar Health, Workato, Sixt und AlphaSense als Beispiele.
Bei diesen Geschäftszahlen handelt es sich um Unternehmensangaben, nicht um unabhängig geprüfte Finanzergebnisse. Pluto erklärte, es plane Investitionen in Produktentwicklung, Sicherheitsforschung und die Expansion in den USA. Zum Zeitpunkt des Berichts beschäftigte das Unternehmen 40 Mitarbeitende in den Vereinigten Staaten und Israel.
Bahat beschrieb eine so schnelle Einführung, dass ein neu angekündigtes KI-Tool innerhalb von zwei Stunden in der Umgebung eines Kunden auftauchen könne. Sie sagte außerdem, dass rund 60 % der Risiken, die Pluto bei seinen Kunden erkannt habe, mit Tools zusammenhingen, die von Nicht-Entwicklern mittels KI-gestützter Programmierung erstellt wurden.
Finanzteams stellten in dieser Kundenstichprobe den größten Anteil, gefolgt von Marketing und Rechtsabteilungen; Entwickler belegten den vierten Platz. Dies sind Beobachtungen aus den Pluto-Implementierungen und keine repräsentativen Statistiken für jedes Unternehmen.
Ein im Bericht genanntes Beispiel betraf die Anwendung eines Finanzmitarbeiters zur Verwaltung von Kundeninformationen und Abwanderung bei einem Fortune-500-Unternehmen. Laut Bahat war sie über das Internet erreichbar. Das Risiko ist einfach: Dass eine App funktioniert, bedeutet nicht automatisch, dass ihr Datenzugriff und ihre Bereitstellungseinstellungen angemessen sind.
Die offizielle Website von Pluto beschreibt eine Abdeckung von KI-Tools, Software-Lieferketten, generierten Artefakten und Laufzeitaktivitäten. Das erklärte Ziel ist, Sicherheitsteams genügend Kontext für konkrete Entscheidungen zu geben, anstatt jede KI-Nutzung pauschal zu genehmigen oder zu blockieren.
Die Berichterstattung beschreibt die Überwachung von Tools, Skills, Erweiterungen, MCP-Servern, von Mitarbeitenden erstellten Apps und Agenten. Pluto erklärt, dass es riskante Komponenten identifizieren, Agentenaktivitäten bewerten und Sicherheitsrichtlinien während der Nutzung durchsetzen könne.
Für die Bereitstellung sagte Bahat, Pluto könne sich mit Endpoint-Sicherheits- und Geräteverwaltungssystemen verbinden, Sensoren über diese Systeme verteilen oder Sensoren direkt auf Geräten platzieren. Zu den Informationen, die das System möglicherweise untersucht, gehören Prompts, Befehle, laufende Prozesse, Berechtigungen und frühere Nutzeraktivitäten. Leichtgewichtige Modelle auf Endgeräten helfen dabei, zu bewerten, was ein Agent zu tun versucht.
Diese Datenkategorien machen Datenschutz und das Bereitstellungsdesign ebenfalls zu relevanten Aspekten bei der Bewertung durch Käufer. Die tatsächliche Erfassung, Aufbewahrung und Konfiguration von Richtlinien sollten während der Produktprüfung kontrolliert werden; ein Nachrichtenbericht ist keine Konfigurationsspezifikation.
Zum Leistungsversprechen von Pluto gehört ein Eingreifen während der Laufzeit und nicht nur eine nachträgliche Warnung. Bahat erklärte gegenüber TechCrunch, dass das System eine Aktion blockieren oder Sitzungskontext einführen könne, der den Agenten dazu auffordert, eine Bestätigung einzuholen, wenn ein Agent versucht, Berechtigungen über die Absicht des Nutzers hinaus zu erhalten.
Dies ist eine vom Anbieter beschriebene Fähigkeit und keine unabhängig reproduzierte Sicherheitsgarantie. Ob eine Richtlinie für ein bestimmtes Tool, Betriebssystem oder einen bestimmten Workflow funktioniert, erfordert eine implementationsspezifische Validierung.
Die Unterscheidung ist wichtig, weil eine geprüfte Komponente mit legitimen Anmeldedaten weiterhin eine unangemessene Aktion ausführen kann. Die Bewertung von Komponenten und Laufzeitkontrollen adressieren verwandte, aber getrennte Teile des Problems.
Beschreibe deine Idee einmal, und We0 AI erstellt eine Showcase-Website, Seiten und ein CMS und hilft nach dem Launch bei Kunden und Traffic.
Eine komplette Projektgeneration zur kostenlosen Registrierung
Am besten geeignet, um einen vollständigen Generierungsablauf auszuprobieren und schnell einen ersten Projektentwurf zu sehen.
Plutonium ist Plutos kostenlose, an die Community gerichtete Ressource zur Untersuchung von Komponenten der KI-Lieferkette. Die öffentlich zugängliche Website bietet einen Katalog, einen MCP Inspector, geprüfte Optionen und Leitfäden zur sicheren Nutzung von MCP-Servern, Skills, Plugins und Konnektoren.
Die Website beschreibt einen Bewertungsprozess, der Fähigkeiten, Risiken und Reichweite berücksichtigt. Außerdem kennzeichnet sie ein eigenes Härtungstool zum Zeitpunkt der Überprüfung mit „SOON“. Diese Funktion sollte daher nicht als allgemein verfügbar dargestellt werden.
Bahat sagte, dass Tausende Sicherheitsexperten Plutonium nutzten und eingehendes Interesse 70 % der Vertriebspipeline von Pluto ausgemacht habe. Der Bericht belegte nicht, welcher Anteil dieser Pipeline unmittelbar von Plutonium stammte. Ein Katalogeintrag oder ein unauffälliger Scan sollte zudem als Bewertungsnachweis und nicht als Garantie dafür betrachtet werden, dass eine Komponente in jeder Umgebung sicher ist.
Pluto ist ein Sicherheitsunternehmen mit Fokus auf die KI-Nutzung in Unternehmen. Die erklärte Abdeckung umfasst Tools, Add-ons, generierte Apps und Agenten sowie die Aktionen, die sie während der Ausführung vornehmen.
Die Überschrift von TechCrunch nennt 42 Mio. US-Dollar. Die veröffentlichten Beträge von 8,5 Mio. US-Dollar für die Seed-Runde und 34 Mio. US-Dollar für die Series A ergeben vor der Rundung zusammen 42,5 Mio. US-Dollar.
Die offizielle Website beschreibt Plutonium als kostenloses Community-Tool. Das bedeutet nicht, dass die separate Enterprise-Sicherheitsplattform von Pluto kostenlos ist.
Nein. Die gemeldeten Anwendungsfälle umfassen auch Mitarbeitende außerhalb der Entwicklung, die Apps erstellen oder Agenten, Konnektoren und Erweiterungen nutzen.
Das Unternehmen erklärt, dass seine Plattform in bestimmte Agentensitzungen eingreifen kann, unter anderem durch das Blockieren einer Aktion oder das Anfordern einer Bestätigung. Die zugänglichen Quellen belegen die Wirksamkeit nicht unabhängig für jeden unterstützten Workflow.
Ein Scan kann helfen, Fähigkeiten und Risiken zu identifizieren, ist aber keine universelle Sicherheitsgarantie. Bei der Freigabe sollten Berechtigungen, Datenzugriff, Bereitstellungskontext und Änderungen nach der Prüfung berücksichtigt werden.
Die Finanzierung von Pluto unterstützt ein Produkt, das auf ein wachsendes Enterprise-Sicherheitsproblem ausgerichtet ist: KI-Komponenten und von Mitarbeitenden erstellte Apps können schneller Zugriff auf Geschäftssysteme erhalten, als herkömmliche Prüfverfahren folgen können.
Das Leistungsversprechen kombiniert Sichtbarkeit auf Komponentenebene mit Laufzeitkontrollen; die Angaben müssen dennoch in der tatsächlichen Umgebung des Käufers bewertet werden.
Starte mit einem Satz und erhalte in wenigen Minuten eine vollständige Website.
