For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/zh-HK/articles/pluto-security-raises-42m-for-enterprise-69b8d2e2.md.
如今，員工可以在安全團隊審查設定之前，建立實用的應用程式，或將 AI 助理連接至公司資料。隨之產生的曝險可能來自生成的應用程式、連接器，或代理開始運作後所執行的動作。
如今，員工可以在安全團隊審查設定之前，建立實用的應用程式，或將 AI 助理連接至公司資料。隨之產生的曝險可能來自生成的應用程式、連接器，或代理開始運作後所執行的動作。
Pluto Security 正在圍繞這項問題打造業務。TechCrunch 於 2026 年 10 月 13 日報導，這家新創公司已結束隱身模式，獲得約 4,200 萬美元資金，並推出一個旨在協助組織監督員工 AI 活動的平台。
據報導，這輪融資包括由 TLV Partners 領投的 850 萬美元種子輪，以及由 Jump Capital 領投的 3,400 萬美元 A 輪。這些披露金額合計為 4,250 萬美元；標題採用四捨五入後的 4,200 萬美元數字。報導提及的參與方包括種子階段的 Armis 創辦人，以及 A 輪的 Skinos、Ansa Capital 與天使投資人。
執行長兼共同創辦人 Shahar Bahat 告訴 TechCrunch，Pluto 於 4 月開始銷售，且年度經常性收入已超過 200 萬美元。她表示，該公司擁有超過 30 家企業客戶，並列舉 Oscar Health、Workato、Sixt 和 AlphaSense 等公司。
這些商業數據為公司自行申報，並非經獨立審計的財務結果。Pluto 表示，計畫投資於產品開發、安全研究與美國市場擴張；在該報導發表時，其在美國與以色列共有 40 名員工。
Bahat 表示，採用速度之快，足以讓一項剛發布的 AI 工具在兩小時內出現在客戶環境中。她也表示，Pluto 在客戶環境中偵測到的風險中，約 60% 涉及由非開發人員使用 AI 輔助程式設計所建立的工具。
在該客戶樣本中，財務團隊佔最大比例，其後為行銷與法務；開發人員則排名第四。這些是 Pluto 部署案例中的觀察結果，並非每一家企業都具代表性的統計資料。
報導中的一個案例涉及某家《財星》500 大企業的財務員工，為管理客戶資訊與客戶流失而建立的一款應用程式。據 Bahat 表示，該應用程式暴露在網際網路上。問題很直接：建立一個可運作的應用程式，並不代表其資料存取權限與部署設定是合適的。
Pluto 官方網站描述的平台涵蓋範圍包括 AI 工具、軟體供應鏈、生成產物與執行階段活動。其宣稱的目標，是為安全團隊提供足夠的脈絡，使其能做出具體決策，而非一律批准或封鎖所有 AI 使用行為。
報導指出，該平台可監控工具、技能、擴充功能、MCP 伺服器、員工建立的應用程式與代理。Pluto 表示，它可以識別具有風險的元件、評估代理活動，並在使用期間執行安全政策。
關於部署方式，Bahat 表示，Pluto 可連接至端點安全與裝置管理系統，透過這些系統散布感測器，或直接在裝置上部署感測器。其可能檢視的資訊包括提示詞、命令、執行中的程序、權限與先前的使用者活動。輕量級端點模型有助於評估代理嘗試執行的行為。
這些資料類別也使隱私與部署設計成為買方評估時的重要因素。實際蒐集、保留與政策設定應在產品評估期間確認；新聞報導並非組態規格文件。
Pluto 的主張包括在執行階段採取行動，而不僅是事後發出警示。Bahat 告訴 TechCrunch，若代理嘗試取得超出使用者意圖的權限，系統可以封鎖該動作，或加入工作階段脈絡，促使代理要求確認。
這是供應商所描述的能力，並非獨立重現的安全保證。某項政策是否適用於特定工具、作業系統或工作流程，仍需透過部署情境專屬的驗證來確認。
這個區別很重要，因為經審查的元件仍可能使用合法憑證執行不適當的動作。元件評估與執行階段控制處理的是相關但彼此獨立的問題面向。
輸入一句想法，We0 AI 即可生成展示站、頁面與 CMS。發佈上線後並幫你獲取客戶和流量。
用戶註冊贈送一次完整項目生成
適合先體驗一次完整生成流程，快速看到專案初稿。
Plutonium 是 Pluto 面向社群的免費資源，用於檢視 AI 供應鏈元件。其可存取網站提供目錄、MCP Inspector、經審核的選項，以及針對 MCP 伺服器、技能、外掛程式與連接器的安全使用指南。
該網站描述了一套評估流程，會考量能力、風險與影響範圍。該網站也將自訂強化工具標示為「SOON」，此為驗證當時的狀態，因此不應將該功能表述為已全面推出。
Bahat 表示，已有數千名安全專業人員使用 Plutonium，且主動流入的興趣佔 Pluto 銷售管道的 70%。該報導並未證實這些銷售管道中有多少直接來自 Plutonium。目錄項目或乾淨的掃描結果也應視為評估證據，而非元件在所有環境中都安全的保證。
Pluto 是一家專注於企業 AI 使用安全的公司。其宣稱的涵蓋範圍包括工具、附加元件、生成的應用程式與代理，以及它們在執行期間所採取的動作。
TechCrunch 的標題報導為 4,200 萬美元。已披露的 850 萬美元種子輪與 3,400 萬美元 A 輪，在四捨五入前合計為 4,250 萬美元。
官方網站將 Plutonium 描述為免費的社群工具。這並不代表 Pluto 獨立的企業安全平台免費。
不是。報導中的使用案例也涵蓋工程部門以外的員工，例如建立應用程式，或使用代理、連接器與擴充功能的員工。
該公司表示，其平台可以在某些代理工作階段中進行干預，包括封鎖動作或要求確認。可存取的資料來源並未獨立證明其在每一種受支援工作流程中的有效性。
掃描有助於識別能力與風險，但並非通用的安全保證。核准決策應考量權限、資料存取、部署脈絡，以及審查後發生的變更。
Pluto 的融資支持了一款針對日益擴大的企業安全問題而打造的產品：AI 元件與員工建立的應用程式，可能比傳統審查流程更快取得對企業系統的存取權。
其主張結合元件可視性與執行階段控制；相關能力仍需在買方的實際環境中進行評估。
從一句話開始，幾分鐘內拿到完整網站。
