הסטארט-אפ הישראלי פלוטו סקיוריטי (Pluto Security) יוצא ממצב חשאי ומודיע על גיוס של 42 מיליון דולר. החברה מפתחת כלים לניטור ולניהול סיכוני אבטחה בשימוש ארגוני בבינה מלאכותית.
התרחבות השימוש בבינה מלאכותית בארגונים יוצרת אתגר חדש עבור מערכי אבטחת המידע, כאשר עובדים מאמצים כלים חדשים ומפתחים אפליקציות, לעיתים ללא פיקוח של צוותי הפיתוח והאבטחה.
התוצאה עלולה להיות חשיפת מידע רגיש ויצירת פרצות אבטחה שהארגון אינו מודע לקיומן. החברה מפתחת כלים שמאפשרים לארגונים לקבל תמונה רחבה של השימוש בבינה מלאכותית בקרב העובדים, לזהות סיכונים ולשלוט בשימוש בכלים.
המודל נשען על ההנחה שכלי אבטחה מסורתיים אינם מספיקים כדי להתמודד עם סביבת עבודה שבה עובדים משתמשים בכלי בינה מלאכותית רבים ומחברים אותם למערכות ארגוניות.
מאיפה מגיעים הסיכונים?
שחר בהט, מנכ"לית ומייסדת-שותפה של החברה, סיפרה ל-TechCrunch כי כלי AI חדשים עשויים להופיע בסביבת העבודה הארגונית בתוך שעתיים בלבד מרגע השקתם. לדבריה, כ-60% מהסיכונים שפלוטו מזהה אצל לקוחותיה קשורים לאפליקציות שעובדים ללא רקע בפיתוח תוכנה בנו באמצעות כלי AI. בהט מציינת כי מחלקות הכספים הן המקור המרכזי לסיכונים מהסוג שהחברה מזהה, ואחריהן מחלקות השיווק והמשפטים.
כלי החברה זיהו לדוגמה אפליקציה שבנה עובד במחלקת הכספים של חברה מרשימת Fortune 500, שנועדה לנהל מידע על לקוחות. האפליקציה נותרה חשופה לאינטרנט, מצב שעלול לאפשר לגורמים לא מורשים לגשת למידע.
בנוסף, בבדיקות היתכנות שביצעה החברה עבור לקוחות נמצאו בכל המקרים רכיבים זדוניים, בהם הרחבות תוכנה המשמשות להרחבת יכולות כלי הבינה המלאכותית. בחלק מהמקרים התגלו מתקפות פעילות בזמן הבדיקה.
הכנסות ומשקיעים
פלוטו החלה למכור את מוצריה באפריל האחרון, וכבר הגיעה לקצב הכנסות שנתי חוזר של יותר מ-2 מיליון דולר. החברה מדווחת גם על יותר מ-30 לקוחות ארגוניים. סכום הגיוס הכולל מורכב מסבב סיד בהיקף של 8.5 מיליון דולר, בהובלת TLV Partners, ומסבב Series A של 34 מיליון דולר בהובלת Jump Capital ובהשתתפות משקיעים נוספים.
המטרה המרכזית של החברה היא לזהות לא רק אילו כלים נמצאים בשימוש, אלא גם מה הם עושים, לאילו נתונים הם ניגשים ואילו סיכונים נוצרים כתוצאה מפעילותם. עבור חברות כמו פלוטו, האתגר הוא להפוך את אימוץ הבינה המלאכותית בארגון לתהליך שניתן לפקח עליו ולנהל את הסיכונים הכרוכים בו, מבלי לחסום את השימוש בטכנולוגיה.
