企业网络安全新创 Pluto Security 走出隐身模式，公布约四千两百万美元融资，其中八百五十万美元种子轮由 TLV Partners 领投，三千四百万美元 A 轮由 Jump Capital 领投。该公司软件用于发现企业环境中运行的 AI 工具、评估其对敏感信息的访问权限并识别薄弱点，目前服务三十多家企业客户，年化经常性收入约两百万美元。

员工自己写的 AI 应用为什么成了安全新盲区？

当编码助手普及，任何员工都能几行提示词接一个智能体连上内部系统，这些影子 AI 应用不经过传统安全评审，却可能碰到客户数据与代码仓库。Pluto 这类工具要解决的，就是把这些看不见的智能体重新纳入资产清单。

发现了未授权智能体之后，企业能做什么？

仅仅发现还不够，关键是评估每个智能体能访问什么、能执行什么动作，再决定是限流、隔离还是下线。随着智能体被授予删除邮件、审批付款这类高权限操作，对它们的权限治理会变得和管理员工账号一样重要。

这笔融资说明安全市场往哪走？

传统网络安全盯着外部攻击，而企业 AI 治理的钱正在流向内部 AI 资产可见性这个新品类。Pluto 体量还小、年化收入仅两百万美元却拿到四千万美元级融资，反映出资本对智能体失控风险的定价正在快速上升。

影子 AI 应用的发现难在什么地方？

它们跑在员工自己的账号和代码里，不经过公司的应用商店，传统防火墙根本看不见。要发现就得分析员工的网络调用、代码仓库提交和云资源使用痕迹，把零散信号拼成一张智能体拓扑图，这既是技术活也是组织沟通活。

去论坛讨论

前往 silicon-agi.com 论坛 参与讨论