PlutoSecurity完成4200万美元融资，聚焦非开发人员构建的AI工具安全风险

网络安全初创公司Pluto Security近日宣布完成总计4200万美元的融资，标志着AI原生安全赛道正加速进入商业化落地阶段。本轮融资包括850万美元种子轮（由TLV Partners领投，Armis创始人跟投）与3400万美元A轮（由Jump Capital领投，Check Point旗下Skinos参与）。公司于2026年4月正式开始销售产品，目前已签约超过30家大型企业客户，包括Oscar Health、Workato、Sixt和AlphaSense，并实现200万美元年度经常性收入（ARR）。

Pluto Security的核心定位并非传统边界防护或终端检测，而是应对一个新兴且快速增长的风险源：企业员工——尤其是非开发背景人员——自发构建并部署的AI应用。CEO兼联合创始人Shahar Bahat指出，一款新发布的AI工具平均仅需两小时即可在企业内网环境中被员工采用；而其平台检测到的风险中，约60%来自“vibe-coded”（即非专业开发人员基于直觉或低代码平台快速搭建）的应用程序。

所谓“vibe-coded”应用，指业务部门员工利用如GitHub Copilot、Claude Code、Cursor等生成式AI工具，在缺乏安全审查与权限管控的情况下，快速创建用于数据处理、报表生成或客户管理的内部工具。Bahat举例称，Pluto曾发现一家《财富》500强企业的财务人员自行开发了一款客户信息与流失率分析应用，该应用未经加密、未设访问控制，却直接暴露于公网，构成严重数据泄露风险。

值得注意的是，风险来源排序颠覆了传统认知：财务部门是最大风险源，其次为市场与法务团队，开发者仅排第四位。这一现象反映出AI工具的易用性已彻底降低技术门槛，使业务人员能绕过IT流程自主构建功能模块，而企业现有安全体系对此类“影子AI应用”几乎无感知能力。

Pluto的产品架构围绕“上下文感知的风险治理”展开，通过持续扫描企业AI工具生态（包括API连接器、提示词模板、模型调用链路及输出结果），识别潜在的数据外泄、越权访问、提示词注入或模型滥用行为。其系统可自动标注高风险应用、追溯使用路径、评估影响范围，并提供策略建议或强制隔离选项，从而将安全管控从被动响应转向主动预防。

这一趋势并非孤例。Gartner预测，2027年全球AI安全市场规模将达47.83亿美元，同比增长69%；2028年将进一步攀升至77亿美元。其中，“人工智能应用安全”与“AI使用控制”两大方向合计占总支出超三分之一，分别预计达8.51亿与7.49亿美元。

行业层面，攻防对抗已进入“AI对AI”新阶段。攻击者正利用Claude、GPT等大模型构建自动化渗透体系：例如，黑客组织GTG-1002曾通过组合公开渗透工具与Claude Code，搭建多代理攻击架构，伪装成授权安全测试人员发起大规模探测。为应对该威胁，Anthropic推出专用于防御的Claude Mythos系统，2026年4月测试中即发现数千个零日漏洞；OpenAI则发布GPT-5.4-Cyber专用防御模型，并联合微软、CrowdStrike等116家机构签署《集体行动呼吁网络防御》公开信，警示AI驱动的攻击将在短期内显著升级。

在此背景下，Pluto Security代表的是一类新型安全厂商：它们不试图将旧有SIEM或EDR方案“打补丁式”适配AI场景，而是从底层重构监测逻辑——以AI工具本身为第一级资产单位，而非仅关注服务器或用户终端。这类方案尤其适用于金融、医疗、制造等高合规要求行业，因其内部业务流程高度依赖定制化数据处理，而员工又普遍具备快速构建AI辅助工具的能力。

值得留意的是，Pluto尚未披露其技术栈细节，但据TechCrunch报道，其方案强调“最小权限+动态上下文建模”，即在不干扰业务效率的前提下，为每个AI工具实例分配细粒度权限标签，并结合用户角色、数据敏感度、调用频次等维度实时计算风险评分。这种思路与传统“黑名单+规则引擎”模式形成鲜明对比。

当前，企业安全团队面临双重压力：一方面需保障自身AI基础设施（如私有大模型、向量数据库）安全；另一方面更要应对“自下而上”涌现的AI应用生态失控风险。Pluto的早期客户反馈显示，部署其系统后，企业平均可在两周内识别出此前未知的15–20个高风险AI应用，其中近半数涉及客户PII或财务数据。

尽管市场热情高涨，挑战依然存在。首要问题是标准缺失：目前尚无统一框架定义何为“安全的AI应用”，也缺乏对低代码/生成式开发产物的合规审计指南。其次，企业采购决策链条复杂——安全团队、IT部门与业务线常就“谁该为影子AI负责”产生分歧。Pluto选择从CISO视角切入，强调其方案可量化降低数据泄露概率与合规处罚风险，以此推动预算审批。

随着AI在政务、金融、工业等核心场景渗透率持续提升，安全重心正从“保护系统”转向“保护AI行为”。Pluto Security的快速成长印证了一个判断：当AI成为生产力标配，安全就必须嵌入工作流本身，而非作为事后补救环节存在。