Pluto Security gọi vốn 42 triệu USD nhằm bịt lỗ hổng an ninh từ AI doanh nghiệp

Một nhân viên thuộc bộ phận tài chính tại một tập đoàn trong danh sách Fortune 500 đã tự tạo một ứng dụng quản lý thông tin khách hàng bằng công cụ AI (vibe-coding), nhưng vô tình để lộ toàn bộ dữ liệu này công khai trên Internet. Đây không còn là trường hợp cá biệt mà đang phản ánh trực tiếp lỗ hổng bảo mật mới phát sinh khi nhân sự không chuyên về kỹ thuật có thể dễ dàng xây dựng phần mềm.

Theo bà Shahar Bahat, Tổng giám đốc kiêm đồng sáng lập của Pluto Security, một công cụ AI mới ra mắt có thể xuất hiện bên trong hệ thống nội bộ doanh nghiệp chỉ trong vòng hai giờ kể từ thời điểm công bố. Đáng chú ý, khoảng 60% rủi ro mà công ty ghi nhận xuất phát từ các công cụ do những nhân sự không chuyên lập trình tạo ra. Bộ phận tài chính đứng đầu về nguồn phát sinh rủi ro, tiếp theo là nhóm tiếp thị (marketing) và pháp chế (legal), trong khi đội ngũ kỹ sư phần mềm chỉ xếp vị trí thứ tư.

Huy động 42 triệu USD từ các quỹ đầu tư lớn

Để giải quyết bài toán kiểm soát rủi ro an toàn thông tin, Pluto Security vừa công bố rời trạng thái bí mật (stealth mode) cùng khoản tài trợ trị giá 42 triệu USD. Tổng số vốn bao gồm vòng hạt giống (seed round) trị giá 8,5 triệu USD do quỹ TLV Partners dẫn dắt cùng sự tham gia của các nhà sáng lập hãng an ninh mạng Armis, và vòng Series A trị giá 34 triệu USD do Jump Capital dẫn đầu, cùng sự góp mặt của Skinos (quỹ đầu tư của nhà sáng lập Check Point, Shlomo Kramer), Ansa Capital và một số nhà đầu tư thiên thần.

Bắt đầu thương mại hóa từ tháng 4, Pluto Security hiện đã vượt mốc doanh thu định kỳ hàng năm (ARR – Annual Recurring Revenue) là 2 triệu USD với hơn 30 khách hàng doanh nghiệp, bao gồm những tên tuổi như Oscar Health, Workato, Sixt và AlphaSense. Bà Bahat cho biết trong tất cả các đợt thử nghiệm giải pháp (POC – Proof of Concept) tại khách hàng, hệ thống đều phát hiện các thành phần độc hại, thậm chí có những trường hợp đang chịu các đợt tấn công trực tiếp thông qua gói mở rộng hoặc kỹ năng bổ trợ của AI.

Chuyển dịch trọng tâm sang giám sát hành vi tác tử AI

Trọng tâm kỹ thuật của Pluto Security đặt vào sự thay đổi căn bản trong giám sát an ninh: chuyển dịch từ phân tích hành vi người dùng (user behavior) sang phân tích hành vi của tác tử AI (agent behavior). Phần mềm của công ty theo dõi toàn bộ các công cụ AI, phần mở rộng (extensions), kỹ năng (skills), máy chủ giao thức bối cảnh mô hình (MCP servers – Model Context Protocol servers), cũng như các ứng dụng và tác tử đang hoạt động nội bộ.

Giải pháp này tích hợp trực tiếp vào hệ thống bảo mật điểm cuối (endpoint security) và quản lý thiết bị của doanh nghiệp để triển khai cảm biến giám sát. Hệ thống thu thập các câu lệnh (prompts), chỉ lệnh thực thi, tiến trình đang chạy và quyền truy cập, kết hợp các mô hình ngôn ngữ nhỏ gọn triển khai tại điểm cuối để đánh giá mục đích của tác tử AI. Điểm đặc biệt của Pluto Security là khả năng can thiệp trực tiếp theo thời gian thực: nếu một tác tử AI cố gắng leo thang đặc quyền vượt quá phạm vi dự kiến, hệ thống có thể lập tức chặn hành động hoặc tiêm bối cảnh hướng dẫn để buộc tác tử phải yêu cầu người dùng xác nhận.

Mở rộng thị trường và nền tảng cộng đồng Plutonium

Bên cạnh sản phẩm thương mại, công ty đã ra mắt Plutonium, một nền tảng miễn phí cung cấp công cụ quét rủi ro cho các thành phần mở rộng, công cụ quét MCP và danh mục thành phần AI đã được xác thực an toàn. Nền tảng này đã thu hút hàng nghìn chuyên gia bảo mật sử dụng, đóng góp vào khoảng 70% nguồn khách hàng tiềm năng chủ động tìm đến (inbound pipeline) của công ty.

Với đội ngũ 40 nhân sự tại Mỹ và Israel, Pluto Security dự kiến phân bổ nguồn vốn mới để tiếp tục nghiên cứu an ninh chuyên sâu, nâng cấp sản phẩm và mở rộng quy mô hoạt động tại thị trường Mỹ.

Nguồn: TechCrunch

LIÊN HỆ TƯ VẤN CÁC DỊCH VỤ AI

Hỗ trợ tư vấn, đào tạo và chuyển giao AI cho cá nhân, doanh nghiệp và tổ chức.

📞 Điện thoại: 0981243678 Liên hệ qua Zalo