Pluto Security løfter 42 millioner dollar for å sikre AI-verktøy som ansatte bygger selv

Pluto Security løfter 42 millioner dollar for å sikre AI-verktøy som ansatte bygger selv

Pluto Security, en israelsk-amerikansk oppstartsbedrift innen «AI workspace security», kom ut av stealth-modus 13. oktober 2026 med 42 millioner dollar i total finansiering. Selskapet begynte å selge i april samme år og hevder allerede over 2 millioner dollar i årlig omsetning (ARR) og titalls kunder. Men det mest iøynefallende i selskapets budskap er ikke tallene på vekst – det er påstanden om at de fleste AI-relaterte sikkerhetsrisikoene i kundebasen ikke stammer fra utviklere, men fra ansatte uten teknisk bakgrunn som bygger egne verktøy med AI-hjelp.

Pengene og investorene

Finansieringen består ifølge TechCrunch, som først omtalte nyheten, av en frørunde på 8,5 millioner dollar ledet av TLV Partners og en Series A på 34 millioner dollar ledet av Jump Capital. Andre investorer er Skinos – venturefirmaet til Check Point-grunnlegger Shlomo Kramer – Ansa Capital og AlphaDrive Ventures, ifølge Calcalist/CTech. Blant privatpersoner som investerer er Armis-grunnleggerne Jevgenij Dibrov og Nadir Izrael samt a16z-partner Assaf Ezra.

Det er verdt å merke seg at Unite.AI påpekte at selskapets egen kunngjøring ikke spesifiserte hvilken runde den siste finansieringen på rundt 34 millioner dollar var; betegnelsen «Series A» stammer fra TechCrunch. Kapitalen skal ifølge The Next Web brukes på produktutvikling, forskning og ekspansjon i USA.

Hva Pluto faktisk selger

Selskapet, grunnlagt i 2025, beskriver sin kategori som «AI workspace security» – sikkerhet for hele AI-arbeidsområdet i en bedrift. Omfanget omfatter ifølge Unite.AI tre lag: AI-verktøyene de ansatte bruker, komponentene som kobles til disse verktøyene, og appene, agentene og automasjonene de ansatte selv bygger.

Sistnevnte kategori er den relativt nye. Med såkalte «vibe-coding»-verktøy kan personer uten utviklerbakgrunn lage fungerende apper og automasjoner ved å beskrive hva de vil ha i naturlig språk. Pluto hevder at ansatte i kundebasen bruker hundrevis av såkalte supply chain-komponenter – ferdigheter, utvidelser og MCP-servere – mens de bygger tusenvis av applikasjoner.

Teknisk sett distribueres sensorene via selskapenes eksisterende endepunksikkerhetssystemer, ifølge TechCrunch. På nettstedet sitt deler selskapet plattformen inn i fire funksjoner: Explorer (oppdager AI-aktivitet), Risk Radar (vurderer funn mot en risikodatabase kalt RisksDB), Space Shield (håndhever policyer) og Marketspace (et kuratert utvalg av AI-tillegg). Disse beskrivelsene stammer fra selskapets egne materialer og er ikke uavhengig testet.

Den mest bemerkelsesverdige kapasiteten er muligheten til å gripe inn i en agentøkt mens den pågår. «Vi kan injisere kontekst tilbake i økten, og på den måten kan jeg endre hvordan agenten jobber», sa grunnlegger og administrerende direktør Shahar Bahat til TechCrunch. Det innebærer i praksis at sikkerhetsverktøyet ikke bare overvåker, men aktivt kan omdirigere en AI-agent som er i ferd med å gjøre noe uønsket.

Tallene – og uoverensstemmelsene i dem

Tallene på kommersiell traksjon varierer mellom kildene, som alle bygger på selskapets egne opplysninger:

• ARR: Over 2 millioner dollar, ifølge Bahat overfor TechCrunch. FinanceWire beskriver det som «flere millioner dollar».
• Kunder: TechCrunch oppgir «over 30» bedriftskunder, mens FinanceWire, som siterer selskapet, oppgir «over 40». Forskjellen er ikke forklart noe sted.
• Endepunkter: Over 1 million sikrede endepunkter globalt, ifølge selskapstall gjengitt av FinanceWire.
• Ansatte: TechCrunch oppgir 40 ansatte i USA og Israel; The Next Web og FinanceWire oppgir over 50.
• Kundenavn: Oscar Health, Workato, Sixt og AlphaSense nevnes i begge kildene; FinanceWire tilføyer at selskapet også betjener Fortune 500-organisasjoner.

Alle disse tallene er altså selskapets egne påstander, fremsatt i forbindelse med en runding, og uavhengig verifisering foreligger ikke.

Hovedbudskapet: risikoen sitter ikke i IT-avdelingen

Det sentrale salgsargumentet til Pluto er et bilde av hvor sikkerhetsrisikoen faktisk befinner seg. Om lag 60 prosent av risikoene selskapet oppdager på tvers av kundebasen ligger ifølge Bahat i verktøy som ikke-utviklere har bygget med AI-hjelp. Økonomiavdelingene er den største kilden, etterfulgt av markedsavdelingen og juridisk avdeling. Utviklerne kommer på fjerdeplass.

Bahat hevdet også at hver eneste proof-of-concept Pluto har gjennomført har avdekket ondartet innhold. «Generelt vil jeg si at det ikke var én eneste POC der vi kom inn og ikke fant ondt stoff», sa Bahat til TechCrunch, og la til: «Enten det er utvidelsespakker eller ferdigheter – noen av dem hadde aktive, levende angrep mens vi utførte POC-en.»

Hvis påstandene stemmer, utfordrer de en etablert antakelse i bedriftssikkerhet: at risikoen primært kan håndteres gjennom utviklerverktøy, kodegjennomgang og kontroll av programvareforsyningskjeder i tradisjonell forstand. Når økonomimedarbeidere bygger egne apper med AI-assistanse, befinner angrepsflaten seg i regnskapsavdelingen – langt unna sikkerhetsteamets etablerte verktøy og rutiner. Men det finnes ingen uavhengig bekreftelse av tallene, og de presenteres av et selskap med en direkte kommersiell interesse i akkurat dette bildet. At «hver POC» viser funn, kan for eksempel også gjenspeile hvilke kunder som velger å teste produktet.

Grunnleggerne og gå-til-marked-strategien

Bahat grunnla Pluto sammen med Tal Ofer Regev og Gil Maman. Trioens bakgrunn spenner over Microsoft, Palo Alto Networks, sikkerhetsselskapet Bridgecrew og Israels militære enhet 8200 – en profil som er velkjent i det israelske cybersikkerhetsmiljøet, og som tydeligvis også inngikk i investorenes vurdering.

På gå-til-marked-siden lanserte selskapet i april Plutonium, en gratis plattform der hvem som helst kan sjekke risiko ved offentlig tilgjengelige AI-ferdigheter, kontakter og tillegg. Strategien ser ut til å fungere som salgsmotor: 70 prosent av salgspipelinen kommer nå innværende, ifølge Bahat. «Hundrevis av fagfolk bruker den hver uke, og det meste av Plutos pipeline kommer nå inn døren av seg selv», sa Jump Capital-partner Saaya Pal, som forklarte hvorfor selskapet ledet runden, til FinanceWire.

Hva som gjenstår å svare på

Flere spørsmål er åpne etter lanseringen. Konkurransebildet er ubehandlet i de tilgjengelige opplysningene – det er uklart hvordan Pluto skiller seg fra etablerte sikkerhetsaktører som allerede dekker deler av samme felt. Effektiviteten i detekteringen, inkludert hvor presis risikovurderingen i RisksDB er, er ikke uavhengig testet. Og de praktiske grensene for å gripe inn i en live agentøkt – hvor ofte det skjer, og hva slags styring som faktisk sendes tilbake til agenten – er ikke dokumentert offentlig.

Det som derimot er konkret, er finansieringen, gründerteamet og rask kommersiell traksjon målt i selskapets egne tall fra en virksomhet som har solgt i fem måneder. For sikkerhetsteam i bedrifter som ser ansatte bygge egne AI-verktøy, er Plutos data i beste fall et tidlig og partisk, men umiddelbart relevant signal om hvor det neste sikkerhetsarbeidet kanskje må gjøres.