For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/zh/articles/pluto-security-raises-42m-for-enterprise-69b8d2e2.md.
如今，员工可以在安全团队审核配置之前创建实用应用，或将 AI 助手连接到公司数据。由此产生的风险暴露可能来自生成的应用、连接器，或智能体开始工作后采取的操作。
如今，员工可以在安全团队审核配置之前创建实用应用，或将 AI 助手连接到公司数据。由此产生的风险暴露可能来自生成的应用、连接器，或智能体开始工作后采取的操作。
Pluto Security 正在围绕这一问题开展业务。TechCrunch 于 2026 年 10 月 13 日报道，这家初创公司已结束隐身模式，并获得约 4,200 万美元融资，其平台旨在帮助组织监督员工的 AI 活动。
据报道，本轮融资包括由 TLV Partners 领投的 850 万美元种子轮融资，以及由 Jump Capital 领投的 3,400 万美元 A 轮融资。披露金额合计为 4,250 万美元；标题采用了四舍五入后的 4,200 万美元数字。报道提及的参与方包括种子轮阶段的 Armis 创始人，以及 A 轮中的 Skinos、Ansa Capital 和天使投资者。
首席执行官兼联合创始人 Shahar Bahat 告诉 TechCrunch，Pluto 于 4 月开始销售，年度经常性收入已超过 200 万美元。她表示，公司拥有超过 30 家企业客户，并点名提到 Oscar Health、Workato、Sixt 和 AlphaSense。
这些商业数据均为公司自行披露，并非经过独立审计的财务结果。Pluto 表示，计划投资于产品开发、安全研究和美国市场扩张；在报道发布时，公司在美国和以色列共有 40 名员工。
Bahat 表示，AI 工具的采用速度很快，新发布的 AI 工具可能在两小时内就出现在客户环境中。她还表示，Pluto 在客户环境中发现的风险中，约 60% 涉及非开发人员使用 AI 辅助编程构建的工具。
在该客户样本中，财务团队占据最大比例，其后是市场和法务团队；开发人员排在第四位。这些是 Pluto 在其部署项目中的观察结果，并非适用于所有企业的代表性统计数据。
报道中的一个示例涉及某家《财富》500 强企业的一名财务员工，其构建了一款用于管理客户信息和客户流失情况的应用。根据 Bahat 的说法，该应用暴露在互联网上。问题很直接：构建出可用的应用，并不意味着其数据访问权限和部署设置就是恰当的。
Pluto 官方网站介绍，其覆盖范围包括 AI 工具、软件供应链、生成的产物和运行时活动。其目标是为安全团队提供足够的上下文，以便做出具体决策，而不是对所有 AI 使用一概批准或阻止。
报道描述了对工具、技能、扩展、MCP 服务器、员工创建的应用和智能体的监控。Pluto 表示，它可以识别高风险组件、评估智能体活动，并在使用过程中执行安全策略。
在部署方面，Bahat 表示，Pluto 可以连接到端点安全和设备管理系统，通过这些系统分发传感器，或将传感器直接部署在设备上。它可能检查的信息包括提示词、命令、运行进程、权限以及此前的用户活动。轻量级端点模型有助于评估智能体正在尝试执行什么操作。
这些数据类别也使隐私和部署设计成为买方评估时需要考虑的因素。实际的数据收集、保留和策略设置应在产品评估期间进行核实；一篇新闻报道并非配置规范。
Pluto 的产品主张包含在运行时采取行动，而不仅仅是在事后发出警报。Bahat 告诉 TechCrunch，如果智能体尝试获取超出用户意图的权限，系统可以阻止该操作，或向会话引入上下文，以提示智能体寻求确认。
这是供应商描述的能力，并非经过独立复现的安全保证。某项策略是否适用于特定工具、操作系统或工作流，需要针对具体部署进行验证。
这一区别很重要，因为经过审查的组件仍可能凭借合法凭证执行不恰当的操作。组件评估与运行时控制解决的是相关但彼此独立的问题部分。
输入一句想法，We0 AI 即可生成展示站、页面与 CMS。发布上线后并帮你获取客户和流量。
用户注册赠送一次完整项目生成
适合先体验一次完整生成流程，快速看到项目初稿。
Plutonium 是 Pluto 面向社区提供的免费资源，用于检查 AI 供应链组件。其可访问网站提供了目录、MCP Inspector、经过审核的选项，以及针对 MCP 服务器、技能、插件和连接器的安全使用指南。
该网站描述了一套会考量能力、风险和影响范围的评估流程。网站还将一项自定义加固工具标记为“SOON”；在核实时，该功能尚不应被表述为普遍可用。
Bahat 表示，数千名安全专业人士使用了 Plutonium，且入站兴趣占 Pluto 销售管道的 70%。该报道并未证明其中有多少销售管道直接来自 Plutonium。目录条目或干净的扫描结果也应被视为评估证据，而非组件在每个环境中都安全的保证。
Pluto 是一家专注于企业 AI 使用安全的公司。其声称的覆盖范围包括工具、附加组件、生成的应用和智能体，以及它们在执行期间采取的操作。
TechCrunch 的标题报道为 4,200 万美元。已披露的 850 万美元种子轮和 3,400 万美元 A 轮融资金额，在四舍五入前合计为 4,250 万美元。
官方网站将 Plutonium 描述为一款免费的社区工具。这并不意味着 Pluto 独立的企业安全平台也是免费的。
不是。报道中的使用场景还覆盖工程团队之外的员工，他们可能构建应用，或使用智能体、连接器和扩展。
该公司表示，其平台可以在某些智能体会话中进行干预，包括阻止操作或要求确认。可访问来源并未独立证明其在所有受支持工作流中的有效性。
扫描可以帮助识别能力和风险，但并非通用的安全保证。审批应考虑权限、数据访问、部署环境以及审核后的变更。
Pluto 的融资支持了一款围绕日益扩大的企业安全问题构建的产品：AI 组件和员工创建的应用获取业务系统访问权限的速度，可能快于传统审查流程的跟进速度。
其产品主张将组件可见性与运行时控制结合起来；这些能力仍需要在买方的实际环境中进行评估。
从一句话开始，几分钟内拿到完整网站。
