Pluto Security斩4200万美元出隐身 60%企业AI风险源自财务部vibe-coding

## 时间 2026年10月13日（北京时间10月14日凌晨） ## 地点 以色列特拉维夫 / 美国旧金山 ## 人物 Shahar Bahat（30 岁，Pluto Security 联合创始人兼 CEO，Forbes 30 Under 30）、Tal Ofer Regev（联合创始人兼 CPO，前 Palo Alto Networks 研发 VP）、Gil Maman（联合创始人兼 CTO，以色列军方 Unit 8200 资深技术负责人）、Saaya Pal（Jump Capital 合伙人） ## 事件详情 企业 AI 安全初创公司 Pluto Security 宣布结束隐身状态，合计完成 4200 万美元融资，由 850 万美元种子轮（TLV Partners 领投，Armis 创始人 Yevgeny Dibrov、Nadir Izrael 等参投）与 3400 万美元 A 轮（Jump Capital 领投，Check Point 联合创始人 Shlomo Kramer 旗下 Skinos Ventures、Ansa Capital、AlphaDrive Ventures、a16z 合伙人 Assaf Ezra 等参投）共同构成。 公司成立于 2025 年，三位创始人全部拥有 Palo Alto Networks、Microsoft、Bridgecrew 与以色列 Unit 8200 网络安全背景。CEO Shahar Bahat 透露，2026 年 4 月开始商业化后短短半年，公司已跨过 200 万美元 ARR（年度经常性收入）门槛，签约 30 余家企业客户，其中包含 Oscar Health、Workato、Sixt、AlphaSense 与多家 Fortune 500 公司，平台已保护超过 100 万台企业终端设备，员工规模 50 人（以色列与美国双总部）。 公司核心技术定位是「AI 工作流的安全层」。随着 Claude Code、Codex、Cowork、Lovable、Base44 等 AI 编程工具下沉到非技术岗位，企业内部出现了「影子 AI」——Bahat 指出，新发布的 AI 工具最快可在两小时内进入企业环境，公司在客户环境中检测到的风险约 60% 来自非开发者 vibe-coded 的应用：财务部贡献最多，其后依次为市场、法务，开发团队仅排第四。她透露曾发现某 Fortune 500 公司财务员工 vibe-coded 客户与流失管理应用，结果整个应用暴露在公网。 Pluto 的产品不做「一刀切封禁」，而是通过端点安全与设备管理系统的传感器实时采集 prompts、命令、运行进程、权限与历史行为，由端点侧轻量模型推断 AI 代理意图，识别可疑 skill、extension、MCP 服务器与组件；一旦代理尝试越权访问，可即时阻断或注入「请向用户确认」指令。其商业模式特点是「免费社区 + 入站销售」——公司 4 月推出的免费平台 Plutonium（基于自研 RisksDB）已吸引数千安全从业者使用，并贡献了 70% 销售管线。 A 轮领投方 Jump Capital 合伙人 Saaya Pal 表示，Pluto 是少有的早期就解决「分发难题」的网络安全公司——通过 Plutonium 公开 AI 风险数据库换取社群信任，把传统外销转为入站主导。 ## 影响 Pluto Security 的 4200 万美元融资与已披露的 ARR、Fortune 500 客户清单，标志着一个新细分市场成型：**「vibe-coding 安全」或「AI 工作流安全」**。 - **市场层面**：2026 年 AIR（5000 万美元）、Zenity、InsightFinder（1500 万美元）、LayerX、Sequoia 加注的 Cymphony 等同类公司密集涌现，红杉、Jump Capital、TLV Partners 等一线机构同步押注，反映出 VC 对「传统终端/邮件安全无法覆盖 AI 代理场景」形成共识。 - **场景层面**：财务/市场/法务部门已超越 IT 与开发部门，成为 vibe-coding 的最大风险来源，这意味着企业 CISO 的管辖边界正在被重新定义——安全责任开始覆盖到业务部门的「自助式 AI 应用」。 - **范式层面**：Pluto 提出「从用户行为监控转向代理行为监控」的口号，呼应了 7 月 OpenAI–Hugging Face AI 代理事故之后业界对「代理失控」的系统性反思，与 Anthropic 红队、Laplace 物理 AI 红队（同一周 TechCrunch Disrupt 200 入围项目）形成「数字代理 + 物理代理」双线安全防御图谱。 ## 总结 当 vibe-coding 让每一位员工都能在两小时内交付一款 AI 应用，企业安全的边界正从「代码与终端」滑向「prompt 与代理」。Pluto Security 用 4200 万美元融资与半年 200 万美元 ARR 的成绩单，向 CISO 们喊话：传统的「停用即安全」已经挡不住来自财务部的影子 AI 浪潮，护栏必须建在 AI 代理真正运行的那一刻。 ## 参考来源 1. https://techcrunch.com/2026/10/13/pluto-security-raises-42m-as-ai-gives-enterprise-security-teams-a-new-headache/ — TechCrunch（独家首发） 2. https://www.wireisrael.com/news/pluto-security-funding-ai-13 — Wire Israel（Mako 原稿，团队背景） 3. https://www.timesla.com/pluto-security-raises-42m-as-it-emerges-from-stealth-to-tackle-ai-workspace-risks — Times LA（深度报道） 4. https://www.worldprogramming.org/posts/pluto-security-emerges-from-stealth-with-42m-in-funding-euzkmb — World Programming（产品细节） 5. https://ukpulse.co.uk/news/pluto-security-raises-42m-as-ai-tools-create-enterprise-risks — UKPulse（企业视角） 6. https://techbeat.co/story/pluto-security-raises-42m-to-tackle-enterprise-ai-agent-risks — Tech Beat（财务与 ARR 数据） 7. https://superintelligencenews.com/ai-fields/large-language-models/ai-security-pluto-raises-42m — Superintelligence News（市场分析） 8. https://gokawiil.com/article/354852 — GoKawiil（要点摘要） 9. https://talkfuse.com/story/pluto-security-raises-42m-as-ai-gives-enterprise-security-teams-a-new-headache — Talk Fuse（TL;DR 版） 10. https://chempra.academy/article/pluto-security-secures-42-million-funding-to-address-ai-related-security-risks-mv6yi4u4 — Chempra Academy（行业评论）