Pluto Security forlater de skjulte med 34 millioner dollar i serie A ledet av Jump Capital
Selskapet, grunnlagt i 2025 av veteraner fra Microsoft og Palo Alto Networks, hevder over 2 millioner dollar i årlig tilbakevendende inntekt etter knapt et halvt år med salg — og at rundt 60 prosent av oppdagede risikoer stammer fra apper bygget av ansatte uten utviklerbakgrunn.
Nyheten
AI-sikkerhetsstartupen Pluto Security kom frem fra de skjulte 13. oktober 2026 med totalt 42 millioner dollar i finansiering. Kapitalen består av en såkornrunde på 8,5 millioner dollar ledet av TLV Partners og en serie A-runde på 34 millioner dollar ledet av Jump Capital, med deltakelse fra Skinos, Ansa Capital og AlphaDrive Ventures, samt engleinvestorer blant annet grunnleggerne av sikkerhetsselskapene Armis og Descope. Selskapet oppgir ikke noen verdivurdering av runden.
Finansieringen ble kunngjort sammen med de første kommersielle tallene. Ifølge administrerende direktør Shahar Bahat begynte Pluto å selge i april 2026, og har allerede passert 2 millioner dollar i årlig tilbakevendende inntekt med mer enn 30 bedriftskunder, blant dem Oscar Health, Workato, Sixt og AlphaSense. Andre medier, som Beinsure og ynet, oppgjer på sin side «over 40» bedriftskunder, flere av dem Fortune 500-selskaper. Avviket er uavklart — begge tallene stammer fra selskapets egne utsagn, og ingen av dem er uavhengig verifisert.
Hvordan produktet fungerer
Plutos grunnproblem er at bedrifters sikkerhetsverktøy ikke ser det som skjer når ansatte selv tar i bruk og bygger AI-verktøy. Selskapets teknologi overvåker AI-verktøy, ferdigheter («skills»), utvidelser og MCP-servere — altså både ferdige tjenester ansatte kobler til og små applikasjoner de bygger selv.
Teknisk sett kobler Pluto seg til eksisterende endeponisikring og enhetsadministrasjon (MDM), og kan deretter distribuere egne sensorer gjennom disse systemene eller direkte på enhetene. Selskapet bruker lette modeller som kjører lokalt på enheten. Det som skiller Pluto fra ren overvåking, er muligheten til å gripe inn i pågående agentøkter — for eksempel ved å legge inn instruksjoner som tvinger agenten til å be om bekreftelse før den utfører en handling.
Bahat beskriver tilnærmingen som intensjonsbasert: «Vi tok en annen tilnærming fra starten: forstå hva brukerne prøver å oppnå, forstå intensjonen deres, og gi sikkerhetsteamene konteksten som trengs for å muliggjøre det arbeidet trygt, i stedet for bare å blokkere det,» sa hun til ynet.
Tiltrekkingssignalene — og hvor mye de er verdt
Alle kommersielle tallene i denne saken er selskapets egne oppgivelser formidlet gjennom sekundær dekning, ikke uavhengig verifiserte fakta. Det gjelder særlig disse påstandene:
- Rundt 60 prosent av oppdagede sikkerhetsrisikoer skal ifølge Pluto stamme fra applikasjoner bygget av ansatte uten tradisjonell programvareutviklingsbakgrunn. Finansavdelingene står for den største andelen, etterfulgt av markedsføring og juridisk avdeling.
- Nye AI-verktøy kan dukke opp i kundemiljøer innen rundt to timer etter at de er kunngjort, hevder Bahat overfor TechCrunch.
- I hver eneste proof-of-concept skal Pluto ha funnet ondsinnede komponenter, inkludert pågående angrep.
Selskapet peker på et konkret eksempel: En finansansatt i et Fortune 500-selskap bygget en applikasjon for å håndtere kundeinformasjon og kundetap. Applikasjonen viste seg senere å være eksponert mot det offentlige internett. Selskapet er ikke navngitt i kildene.
Til sammen danner disse påstandene Plutos kjernehandel: Det reelle risikobildet i bedrifter ligger ikke nødvendigvis i de sanksjonerte AI-verktøyene IT-avdelingen godkjenner, men i appene og agentene ansatte bygger på egen hånd. Men tallet på 60 prosent er basert på Plutos egen kundebase og metode, og kan ikke uten videre generaliseres til næringen som helhet.
Hvem står bak, og hvordan selger de
Pluto ble grunnlagt i 2025 av Shahar Bahat (administrerende direktør), Tal Ofer Regev (produksjonsdirektør) og Gil Maman (teknologidirektør). Grunnleggerne har bakgrunn fra Microsoft, Palo Alto Networks, Bridgecrew og Unit 8200. Selskapet opererer fra New York og Israel og oppgir om lag 40 ansatte i de to landene, mens Beinsure skriver «over 50» — også dette avviket forblir uavklart.
Salgsstrategien kombinerer et gratis produkt med direktesalg. I april lanserte Pluto Plutonium, en gratis plattform for AI-forsyningskjederisiko bygget på selskapets RisksDB-database. Bahat hevder tusenvis av sikkerhetsprofesjonelle bruker den, og at 70 prosent av salgspipelinen nå kommer fra inngående henvendelser — men hun oppga ikke hvor stor andel av denne pipelinen som kommer direkte via Plutonium.
En bølge av AI-sikkerhetsstartups
TechCrunch plasserer Pluto i en ny bølge av sikkerhetsstartups som har vokst raskt frem for å adressere bedrifters frykt for AI-verktøy, koblinger og bruksmønstre — og som samler store investeringer på troen om at eksisterende sikkerhetsprogramvare er feil verktøy for å overvåke AI-bruken. Plutos vinkling på dette er altså at overvåkingen må helt ned på endepunktet og helt ut til de uoffisielle verktøyene ansatte tar i bruk.
Åpne spørsmål
En rekke forhold forblir usikre etter lanseringen. Verdivurderingen av runden er ikke oppgitt. Ingen av de kommersielle metrikkene er uavhengig bekreftet — alle stammer fra selskapet selv gjennom sekundær dekning. Kundetallet (over 30 eller over 40) og antall ansatte (om lag 40 eller over 50) varierer mellom kildene uten forklaring. Om Plutos påstand om at hver proof-of-concept avdekker ondsinnede komponenter, gjenspeiler et reelt trusselbilde eller en selektiv salgsbeskrivelse, kan ikke leses ut av de tilgjengelige kildene. Det samme gjelder påstanden om to-timers adopsjon av nye AI-verktøy. Og ikke minst: Om de ansattbygde appene faktisk utgjør hovedrisikoen i bedrifter, eller bare hovedrisikoen Plutos verktøy er bygget for å finne, er et spørsmål de foreløpige tallene ikke kan besvare alene.