10月13日，以色列安全初创公司Pluto Security正式走出隐身模式，宣布已完成4200万美元融资——850万美元种子轮由TLV Partners领投，3400万美元A轮由Jump Capital领投，Check Point联合创始人Shlomo Kramer旗下Skinos、Ansa Capital等跟投。这家成立不久的公司已实现200万美元年经常性收入、30余家企业客户，包括Oscar Health、Workato、Sixt及AlphaSense。
60%风险来自”氛围编码”，财务部门是重灾区
Pluto的核心产品针对一个新兴问题：企业员工大量使用AI工具后产生的安全盲区。CEO Shahar Bahat披露了一组代表性数据：一款新发布的AI工具，最快在发布后两小时内就会出现在企业运行环境里；其客户环境中检出的风险，约60%来自非开发人员用自然语言”氛围编码”（vibe-coded）做出来的工具，财务部门是最大来源，市场、法务紧随其后，研发排第四。Pluto还透露，在其进行过的每一次概念验证（POC）中，均发现了恶意组件，部分处于活跃攻击状态。
从监控用户行为转向监控AI Agent行为
Pluto的软件可监控AI工具、Agent、扩展程序、Skill、MCP服务器及员工自建应用，连接端点安全系统后实时采集提示词、命令、运行进程与权限数据，并在端点侧运行轻量模型评估Agent意图。当Agent试图获取超出用户授权范围的权限时，Pluto可阻断操作或注入确认指令。Bahat将此定性为安全重心的一次根本转移：”我们正在从监控用户行为，转向监控Agent行为。”公司现有40名员工分布于美国与以色列，计划将新资金用于产品研发、安全研究及美国市场扩张。
补充：对外销售时间与社区平台线索
Pluto Security 今年 4 月才开始对外销售，目前企业客户超过 30 家。该公司同时运营免费社区平台 Plutonium，提供公开的 AI 插件安全检测，已推动 70% 的企业销售线索。Pluto 曾在某《财富》500 强企业发现，一名财务员工自行编写的客户信息管理应用被直接暴露在公网之上。
延伸阅读
- 字节小豆独立App来了：豆包 Spell 项目正式定名，字节个人Agent三路并进2 周前
- Kimi K2.5技术报告：Visual Agentic Intelligence是什么4 天前
- 千问办公电商版深度解读：一个AI入口打通多平台电商经营，邀测中3 天前
- arXiv最严新规：每人每月最多提交2篇，被拒稿也不退额度2 周前
继续读
同一批更新里这几篇值得一看：
- 微软推出 Copilot for Legal：超20项法律专用AI技能2026-10-17
- 丹麦最高法院裁定：AI生成儿童色情内容同样获刑，首案明确量刑原则2026-10-16
- 千问Go!上线：航班延误理赔/餐厅预订/商品比价，一个APP全搞定2026-10-13
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记