با گسترش افسارگسیخته ابزارهای هوش مصنوعی در محیط‌های سازمانی، سازمان‌ها با چالش امنیتی جدیدی روبرو هستند که ماهیت آن از «رفتار کاربر» به «رفتار ایجنت» تغییر یافته است. شرکت Pluto Security با جذب ۴۲ میلیون دلار سرمایه، راهکاری نوین برای شناسایی و کنترل مخاطرات ناشی از به‌کارگیری خودسرانه ابزارهای هوش مصنوعی توسط کارمندان ارائه داده است.
تغییر پارادایم امنیت: از رفتار کاربر تا رفتار ایجنت
در محیط‌های سازمانی امروز، ابزارهای هوش مصنوعی تنها در دستان تیم‌های فنی نیستند. طبق گزارش مدیرعامل و هم‌بنیان‌گذار پلوتو، «شهار باهات»، نزدیک به ۶۰ درصد از ریسک‌های امنیتی شناسایی شده در پایگاه مشتریان این شرکت، مربوط به ابزارهایی است که توسط پرسنل غیرفنی (مانند بخش‌های مالی، مارکتینگ و حقوقی) ایجاد یا استفاده می‌شوند. این «کدنویسی حسی» (vibe-coded apps) اغلب بدون نظارت واحد IT انجام می‌شود و می‌تواند منجر به نشت داده‌های حیاتی شرکت شود.
معماری نظارت و مداخله در لحظه
رویکرد Pluto Security صرفاً مانیتورینگ ترافیک نیست؛ این پلتفرم با اتصال به سیستم‌های مدیریت دستگاه و امنیت نقاط پایانی (Endpoint Security)، سنسورهای خود را مستقیماً بر روی دستگاه‌ها مستقر می‌کند. این معماری به شرکت اجازه می‌دهد تا:
- پرومپت‌ها، دستورات، فرآیندهای در حال اجرا و مجوزها را در لحظه تحلیل کند.
- از مدل‌های سبک‌وزن بر روی کلاینت برای ارزیابی قصد ایجنت استفاده کند.
- در صورت مشاهده رفتارهای مشکوک یا فراتر از سطح دسترسی مجاز، عملیات ایجنت را متوقف کرده یا از طریق تزریق کانتکست (Context Injection) درخواست تاییدیه مجدد کند.
جذب سرمایه و چشم‌انداز آینده
این استارتاپ که در مهرماه ۱۴۰۵ (اکتبر ۲۰۲۶) با عبور از مرحله استیلت (Stealth) به موفقیت تجاری دست یافته، تاکنون ۴۲ میلیون دلار سرمایه جذب کرده است. این مبلغ شامل یک راند بذر ۸.۵ میلیون دلاری به رهبری TLV Partners و یک راند سری A به مبلغ ۳۴ میلیون دلار با مشارکت سرمایه‌گذارانی نظیر Jump Capital بوده است. پلوتو قصد دارد این بودجه را صرف گسترش تحقیقات امنیتی و تقویت حضور خود در بازار ایالات متحده کند.
ویژگی‌های فنی و قابلیت‌های کلیدی Pluto Security
- مانیتورینگ هوشمند: نظارت بر ایجنت‌ها، پلاگین‌ها، افزونه‌ها و سرورهای MCP (Model Context Protocol).
- مدل‌سازی محلی: استفاده از مدل‌های سبک روی Endpoint برای تحلیل رفتاری بدون نیاز به ارسال تمام داده‌ها به ابر.
- قابلیت‌های پیشگیرانه: مداخله در لحظه (Real-time Intervention) برای تغییر عملکرد ایجنت‌های خارج از چارچوب امنیتی.
- پلتفرم Plutonium: ابزار متن‌باز و رایگان برای اسکن ریسک‌های مرتبط با اسکیل‌ها و کانکتورهای هوش مصنوعی عمومی.
نتیجه‌گیری
امنیت در عصر هوش مصنوعی دیگر با ابزارهای سنتی مدیریت شبکه تامین نمی‌شود. Pluto Security با درک این واقعیت که کارمندان بخش‌های غیرفنی اکنون خود تولیدکنندگان کدهای مبتنی بر AI هستند، شکاف امنیتی بزرگی را پر کرده است. رویکرد این شرکت نشان می‌دهد که در آینده نزدیک، کنترل «رفتار ایجنت» به یکی از ستون‌های اصلی امنیت سایبری در شرکت‌های Fortune 500 تبدیل خواهد شد.
