Pluto Security huy động 42 triệu USD: Khi AI trở thành ‘cơn đau đầu’ mới cho doanh nghiệp

Việc phổ cập các công cụ AI trong môi trường doanh nghiệp đang tạo ra những thách thức bảo mật chưa từng có. Theo Shahar Bahat, CEO và đồng sáng lập của Pluto Security, các công cụ AI mới có thể xuất hiện trong hệ thống doanh nghiệp chỉ trong vòng hai giờ sau khi được phát hành. Đáng chú ý, khoảng 60% các rủi ro mà Pluto phát hiện đến từ những ứng dụng do chính nhân viên không chuyên (non-developers) tạo ra, trong đó bộ phận tài chính đứng đầu danh sách, theo sau là marketing và pháp lý.

Pluto Security vừa chính thức công bố huy động thành công 42 triệu USD (bao gồm vòng Seed 8,5 triệu USD và Series A 34 triệu USD). Startup này tập trung vào việc cung cấp khả năng hiển thị, phân tích rủi ro và kiểm soát cách nhân viên sử dụng AI. Chỉ từ tháng 4/2026, công ty đã đạt doanh thu định kỳ hàng năm (ARR) hơn 2 triệu USD với hơn 30 khách hàng doanh nghiệp lớn.

Điểm khác biệt trong cách tiếp cận của Pluto là chuyển dịch từ giám sát hành vi người dùng sang hành vi của agent. Hệ thống của Pluto theo dõi các công cụ AI, các phần mở rộng (extensions), MCP servers và các thành phần mà AI dựa vào để hoạt động. Giải pháp này có khả năng can thiệp theo thời gian thực: nếu một agent cố gắng vượt quá quyền hạn cho phép, hệ thống sẽ chặn hành động đó hoặc yêu cầu người dùng xác nhận lại.

Để đạt được điều này, Pluto tích hợp với các hệ thống quản lý thiết bị và endpoint, sử dụng các mô hình AI “nhẹ” ngay trên thiết bị để đánh giá mục đích của agent. Bahat chia sẻ rằng trong mọi dự án thử nghiệm (POC) mà họ thực hiện, Pluto đều phát hiện các mối đe dọa thực tế, từ các gói mở rộng độc hại cho đến các cuộc tấn công đang diễn ra.

Bên cạnh đó, Pluto cũng thu hút người dùng thông qua Plutonium – một nền tảng miễn phí cho phép kiểm tra rủi ro của các kỹ năng AI, connector và add-on công khai. Cộng đồng này đã trở thành nguồn khách hàng tiềm năng quan trọng, đóng góp đáng kể vào quy trình bán hàng của công ty. Với nguồn vốn mới, Pluto dự định tiếp tục phát triển sản phẩm, đẩy mạnh nghiên cứu bảo mật và mở rộng quy mô tại thị trường Mỹ.

Nguồn tham khảo: TechCrunch