For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/ja/articles/pluto-security-raises-42m-for-enterprise-69b8d2e2.md.
現在では、セキュリティチームが設定をレビューする前に、従業員が有用なアプリケーションを作成したり、AIアシスタントを会社のデータに接続したりできるようになっています。結果として生じるリスクは、生成されたアプリ、コネクター、またはエージェントが稼働開始後に実行するアクションに由来す...
現在では、セキュリティチームが設定をレビューする前に、従業員が有用なアプリケーションを作成したり、AIアシスタントを会社のデータに接続したりできるようになっています。結果として生じるリスクは、生成されたアプリ、コネクター、またはエージェントが稼働開始後に実行するアクションに由来する可能性があります。
Pluto Securityは、この問題を事業として解決しようとしています。TechCrunchは2026年10月13日、このスタートアップがステルス状態から脱し、約4,200万ドルの資金を調達したこと、ならびに組織による従業員のAI利用を監督するためのプラットフォームを提供することを報じました。
報じられた資金調達は、TLV Partnersが主導した850万ドルのシードラウンドと、Jump Capitalが主導した3,400万ドルのシリーズAで構成されています。開示された金額の合計は4,250万ドルであり、見出しでは4,200万ドルと丸めて表現されています。報道で挙げられた参加者には、シード段階のArmis創業者、シリーズAのSkinos、Ansa Capital、およびエンジェル投資家が含まれます。
CEO兼共同創業者のShahar Bahat氏はTechCrunchに対し、Plutoは4月に販売を開始し、年間経常収益が200万ドルを超えたと述べました。同氏によれば、同社は30社を超えるエンタープライズ顧客を抱えており、Oscar Health、Workato、Sixt、AlphaSenseを顧客例として挙げています。
これらの商業的な数値は企業による自己申告であり、独立監査済みの財務結果ではありません。Plutoは、報道時点で米国とイスラエルに40人の従業員を擁しており、製品開発、セキュリティリサーチ、米国での事業拡大に投資する計画だと述べました。
Bahat氏は、新たに発表されたAIツールが、わずか2時間以内に顧客環境へ導入されるほど導入スピードが速まっていると説明しました。また、Plutoが顧客全体で検知したリスクのおよそ60%は、AI支援コーディングを用いて非開発者が作成したツールに関係していたとも述べています。
その顧客サンプルでは、最大の割合を占めたのは財務チームで、マーケティングと法務が続き、開発者は4番目でした。これらはPlutoの導入事例に基づく観察であり、すべてのエンタープライズを代表する統計ではありません。
報道の一例では、Fortune 500企業の財務担当従業員が、顧客情報と解約率を管理するアプリケーションを作成していました。Bahat氏によると、このアプリケーションはインターネットに公開されていました。懸念点は明確です。アプリが動作することは、そのデータアクセスやデプロイ設定が適切であることを意味しません。
Plutoの公式サイトでは、AIツール、ソフトウェアサプライチェーン、生成された成果物、実行時アクティビティを横断してカバーすると説明しています。同社が掲げる目的は、AI利用を一律に許可または禁止するのではなく、セキュリティチームが具体的な判断を下せるだけのコンテキストを提供することです。
報道では、ツール、スキル、拡張機能、MCPサーバー、従業員作成アプリ、エージェントを監視することが説明されています。Plutoは、リスクのあるコンポーネントを特定し、エージェントのアクティビティを評価し、利用中にセキュリティポリシーを適用できるとしています。
デプロイについてBahat氏は、Plutoがエンドポイントセキュリティおよびデバイス管理システムと接続でき、それらのシステムを通じてセンサーを配布する、またはデバイスへ直接センサーを配置できると述べました。調査対象となり得る情報には、プロンプト、コマンド、実行中プロセス、権限、過去のユーザーアクティビティが含まれます。軽量なエンドポイントモデルは、エージェントが何を実行しようとしているのかを評価するのに役立つとされています。
こうしたデータカテゴリは、プライバシーとデプロイ設計も購入者の評価において重要になることを示しています。実際の収集、保持、ポリシー設定は製品評価の際に確認すべきであり、ニュース報道は設定仕様書ではありません。
Plutoの訴求には、事後的なアラートだけでなく、実行時のアクションも含まれます。Bahat氏はTechCrunchに対し、エージェントがユーザーの意図を超える権限を取得しようとした場合、システムがアクションをブロックするか、エージェントに確認を求めさせるセッションコンテキストを追加できると述べました。
これはベンダーが説明する機能であり、独立して再現・検証されたセキュリティ保証ではありません。特定のツール、オペレーティングシステム、またはワークフローでポリシーが機能するかどうかは、導入環境ごとの検証が必要です。
この区別は重要です。レビュー済みのコンポーネントであっても、正当な認証情報を使って不適切なアクションを実行する可能性があります。コンポーネント評価と実行時制御は、関連しつつも別々の問題領域に対処します。
アイデアを一文で入力するだけで、We0 AI が紹介サイト、ページ、CMS を生成し、公開後の顧客獲得と流入拡大を支援します。
無料登録で完全なプロジェクトを 1 つ生成
1 つの完全な生成フローを試し、最初のプロジェクトのドラフトをすぐに確認するのに最適です。
Plutoniumは、AIサプライチェーンのコンポーネントを調査するためにPlutoが提供する、コミュニティ向けの無料リソースです。公開サイトには、MCPサーバー、スキル、プラグイン、コネクター向けのカタログ、MCP Inspector、検証済みの選択肢、安全な利用に関するガイドが掲載されています。
同サイトでは、機能、リスク、到達範囲を考慮する評価プロセスを説明しています。また、カスタム強化ツールには確認時点で「SOON」と表示されているため、この機能を一般提供済みと表現すべきではありません。
Bahat氏は、数千人のセキュリティ専門家がPlutoniumを利用しており、インバウンドの関心がPlutoの営業パイプラインの70%を占めたと述べました。報道では、そのパイプラインのうちどれほどがPlutoniumから直接生じたのかは示されていません。カタログのエントリーや問題のないスキャン結果も、あらゆる環境でコンポーネントが安全であることの保証ではなく、評価の証拠として扱うべきです。
Plutoは、エンタープライズでのAI利用に焦点を当てたセキュリティ企業です。同社が説明する対象範囲には、ツール、アドオン、生成アプリ、エージェント、およびそれらが実行中に取るアクションが含まれます。
TechCrunchの見出しでは4,200万ドルと報じられています。開示された850万ドルのシードラウンドと3,400万ドルのシリーズAの合計は、丸め前で4,250万ドルです。
公式サイトでは、Plutoniumを無料のコミュニティツールとして説明しています。ただし、これはPlutoの別のエンタープライズセキュリティプラットフォームも無料であることを意味するものではありません。
いいえ。報じられたユースケースには、アプリを作成したり、エージェント、コネクター、拡張機能を使用したりする、エンジニアリング部門以外の従業員も含まれます。
同社によれば、そのプラットフォームは、アクションのブロックや確認の要求を含め、特定のエージェントセッションに介入できます。公開されている情報源では、サポート対象のすべてのワークフローにおける有効性が独立して実証されているわけではありません。
スキャンは機能やリスクの把握に役立ちますが、普遍的な安全性保証ではありません。承認時には、権限、データアクセス、デプロイのコンテキスト、レビュー後の変更も考慮する必要があります。
Plutoの資金調達は、拡大するエンタープライズセキュリティの問題に対応する製品を後押しします。AIコンポーネントや従業員作成アプリは、従来のレビューが追随するよりも速く、業務システムへのアクセス権を取得し得ます。
同社の提案は、コンポーネントの可視性と実行時制御を組み合わせるものですが、その主張は購入者の実際の環境で評価する必要があります。
ひとことから始めて、数分で完全なサイトを手に入れましょう。
