Pluto Security, yapay zekâ güvenliği için 42 milyon dolar topladı

Şirketlerin yapay zekâ araçlarını hızla çalışma süreçlerine dahil etmesi, siber güvenlik ekiplerinin takip etmekte zorlandığı yeni bir risk alanı oluşturuyor. Çalışanlar yalnızca kurum tarafından onaylanan servisleri kullanmakla kalmıyor; yeni araçları, eklentileri, becerileri ve yapay zekâ destekli uygulamaları kendi ihtiyaçlarına göre sisteme ekleyebiliyor. Pluto Security, bu ortamı izlemek ve kontrol etmek için geliştirdiği platformla 42 milyon dolar yatırım topladığını açıkladı.

Girişim, yapay zekâ kullanımının şirket altyapılarında ne kadar hızlı yayıldığını gösteren bir örnek de paylaşıyor. Pluto Security Üst Yöneticisi ve kurucu ortağı Shahar Bahat’ın açıklamasına göre yeni duyurulan bir yapay zekâ aracı, piyasaya çıktıktan yalnızca iki saat sonra bir şirketin ortamında kullanılmaya başlayabiliyor. Bu hız, geleneksel güvenlik süreçlerinin yeni araçları tespit etmesinden veya incelemesinden önce risklerin ortaya çıkmasına yol açabiliyor.

Risklerin büyük bölümü geliştirici olmayanlardan geliyor

Pluto Security’nin müşteri ortamlarında tespit ettiği risklerin yaklaşık yüzde 60’ı, geliştirici olmayan çalışanların “vibe coding” yöntemleriyle oluşturduğu araçlardan kaynaklanıyor. Bu kategoride ilk sırada finans ekipleri yer alıyor. Onları pazarlama ve hukuk departmanları izlerken geliştiriciler dördüncü sırada bulunuyor.

Şirketin tespitlerinden biri, Fortune 500 listesinde yer alan bir kurumda çalışan finans personelinin müşteri bilgilerini ve müşteri kaybını yönetmek için hazırladığı bir uygulamayla ilgiliydi. Uygulama internete açık bırakılmıştı. Bu örnek, yapay zekâ yardımıyla kısa sürede hazırlanan araçların yalnızca verimlilik sağlamadığını; yanlış yapılandırıldığında kurumsal verileri de riske atabildiğini gösteriyor.

Bahat, Pluto Security’nin gerçekleştirdiği deneme çalışmalarında kötü amaçlı içeriklerle karşılaşılmayan bir örnek olmadığını belirtti. Bazı eklenti paketleri ve beceriler, inceleme devam ederken aktif saldırılarla ilişkilendirildi. Şirket yöneticisine göre risk seviyesi, kurumun yapay zekâyı ne kadar benimsediğine ve bilgi güvenliği yöneticisinin yaklaşımına göre değişiyor; ancak farklı ölçeklerdeki kuruluşlarda mutlaka incelenmesi gereken sorunlar bulunuyor.

Platform yalnızca çalışan davranışını izlemiyor

Pluto Security, kurumsal yapay zekâ güvenliğinde odağın yalnızca kullanıcı hareketleri olmaması gerektiğini savunuyor. Şirketin yaklaşımına göre güvenlik ekiplerinin yapay zekâ ajanlarının gerçek zamanlı davranışlarını da izlemesi gerekiyor. Bu nedenle platform, çalışanların kullandığı yapay zekâ servislerinin yanı sıra bu servislerin dayandığı becerileri, eklentileri ve MCP sunucularını takip ediyor.

Yazılım ayrıca çalışanların oluşturduğu uygulamaları ve ajanları inceleyerek riskli bileşenleri belirlemeyi, tehlikeli olabilecek ajan faaliyetlerini saptamayı ve kurum politikalarını uygulamayı hedefliyor. Pluto Security, bunu çalışanların yapay zekâ araçlarını kullanmasını veya yeni araçlar geliştirmesini tamamen engellemeden yapabileceğini belirtiyor. Böylece güvenlik ekipleri, hangi araçların kullanıldığını görmenin yanında bu araçların hangi bileşenlerle çalıştığını ve ne yaptığını da değerlendirebiliyor.

Şirketin yatırımı ve müşteri tabanı

Pluto Security, gizlilik döneminden çıkarken toplam 42 milyon dolarlık yatırım açıkladı. Bu finansmanın 8,5 milyon dolarlık çekirdek yatırım turu TLV Partners liderliğinde gerçekleşti. Siber güvenlik şirketi Armis’in kurucuları da bu tura yatırım yaptı.

Girişim daha sonra 34 milyon dolarlık Seri A turunu tamamladı. Tura Jump Capital liderlik ederken Check Point kurucu ortağı Shlomo Kramer’ın yatırım şirketi Skinos, Ansa Capital ve melek yatırımcılar da katıldı.

Pluto Security, ürününü satmaya yalnızca nisan ayında başladığını ve kısa süre içinde 2 milyon doların üzerinde yıllık yinelenen gelire ulaştığını söylüyor. Şirketin 30’dan fazla kurumsal müşterisi bulunuyor. Oscar Health, Workato, Sixt ve AlphaSense bu müşteriler arasında yer alıyor.

Yapay zekâ araçlarının şirketlerde merkezi BT ekiplerinin onayından bağımsız biçimde yayılması, güvenlik yazılımları için yeni bir kontrol katmanı oluşturuyor. Pluto Security’nin topladığı yatırım, yatırımcıların bu ihtiyacı ayrı bir pazar olarak gördüğünü ortaya koyuyor. Girişimin başarısı ise çalışanların üretken yapay zekâ kullanımını yavaşlatmadan, ortaya çıkan uygulama ve ajanları gerçek zamanlı olarak denetleyip denetleyemeyeceğine bağlı olacak.