给公司每个人提供AI工具的访问权限的问题在于，人们会以意想不到的方式使用它们。这一事实正不断引发担忧，企业现在的系统中有新的、安全漏洞，或者至少很快就会出现。冥王星安全公司的首席执行官兼联合创始人Shahar Bahat表示，企业内部AI工具的采用速度正在加快，最新发布的AI工具可以在仅两个小时内出现在公司的环境中。她告诉TechCrunch，她的公司在客户基础中检测到的风险中，约60%是由非开发人员所创建的工具引发的：财务部门是这种风险的最大来源，其次是市场营销和法律团队。开发人员排名第四。她表示，她的初创企业的工具发现了一款由一家财富500强公司财务员工制作的、用于管理客户信息和流失的应用程序，但该应用程序被暴露在互联网上。冥王星公司在获得4200万美元融资后刚刚结束潜伏，是一批迅速崛起的新兴安全初创企业中的最新者，它们迅速成立以帮助公司应对这些安全风险，这些企业都在为一种信念筹集大量资金，即仅使用现有的安全软件来监控和控制AI工具、连接器和使用，是一种不合适的方法。Bahat告诉TechCrunch，她的初创公司自四月开始销售，并已经找到了几个客户，他们的技术帮助公司获得对员工使用AI工具的上下文、风险分析、可见性和控制。她表示，冥王星四月开始销售，并且已经超过200万美元的年度经常性收入，拥有超过30家企业客户，包括Oscar Health、Workato、Sixt和AlphaSense。冥王星的融资包括由TLV Partners主导的850万美元的种子轮融资，网络安全公司Armis的创始人也参与了投资。该公司最近完成了一轮3400万美元的A轮融资，由Jump Capital主导，Skinos（Check Point联合创始人Shlomo Kramer的风险投资公司）、Ansa Capital及其他天使投资者参与。这对于一家年轻的初创企业来说是一种不错的吸引力，虽然在这个AI时代并不独特。但这可能是因为风险的广泛性并不限于引领AI采用潮流的大型科技公司。当我问Bahat她看到的最大风险在哪里时，她表示问题受到CISO心态的影响，以及组织愿意采纳AI的程度，但无论如何都存在风险。“一般来说，我会说我们进入的每一个POC中都发现了恶意内容，”她说。“无论是扩展包还是技能——在我们进行POC时，其中一些都有活跃的攻击。而对于我来说，从产品的角度来看，这非常惊人。但对于这些公司来说，这并不太好。”冥王星的整个赌注在于，保护这些环境将需要安全工具实时关注AI代理在做什么，此外还要跟踪员工的构建和部署如何。“我们正在从用户行为转向代理行为，”Bahat说。与这一愿景一致，该初创企业的软件能够监控员工使用的AI工具、这些工具所依赖的技能、扩展、MCP服务器和其他组件，以及正在创建的应用和代理。该公司表示，它可以识别风险组件，发现潜在的危险代理活动，并执行安全政策而不妨碍员工使用或制作AI工具。为了做到这一点，冥王星公司连接到端点安全和设备管理系统，并可以通过这些系统或直接在设备上部署自己的传感器。它收集的信息包括提示、命令、运行进程、权限和用户的先前活动，并使用自己在端点上的“轻量级”模型来帮助评估代理想要做什么。Bahat说，突出的特点是冥王星的系统可以在代理工作时进行干预。例如，如果代理试图获取超出用户意图的权限，该系统可以停止该行为或在会话中添加指令，提示代理请求确认。“我们可以将上下文注入会话中，这样我就可以改变代理的工作方式，”Bahat解释道。该初创企业还采取了一种不寻常的方法来寻找客户。在四月，它推出了Plutonium，这是一个免费的平台，允许任何人检查与公开可用的AI技能、连接器和附加组件相关的风险。还有一个MCP扫描器和经过验证的组件目录。Bahat声称有数千名安全专业人员使用Plutonium，并且围绕它形成的社区成为了一个重要的反馈和潜在客户来源。她表示，70%的冥王星销售管道现在来自主动兴趣，尽管她没有拆分其中有多少是直接通过Plutonium得来的。冥王星表示，它计划将这笔新资金投资于开发其产品、扩大安全研究工作和扩大其在市场上的影响力。