Pluto Security вышла из тени с $42 млн и продаёт охрану для новой офисной реальности: сотрудники уже не просто открывают ChatGPT в соседней вкладке, а собирают свои мини-приложения, подключают агенты, MCP-серверы, расширения и навыки. Красиво, быстро, иногда — дырка наружу с клиентскими данными. Классика «сделал в пятницу, забыл закрыть дверь».
Раунд сложен из seed на $8,5 млн и Series A на $34 млн. Ведущие инвесторы — TLV Partners и Jump Capital. TechCrunch пишет, что Pluto начала продавать продукт только в апреле, а уже говорит о более чем $2 млн годовой повторяющейся выручки и 30+ корпоративных клиентах: среди них Oscar Health, Workato, Sixt и AlphaSense.
Суть продукта не в том, чтобы запретить всем AI и вернуть Excel как единственный законный наркотик офиса. Pluto пытается видеть, какие AI-инструменты ставят сотрудники, какие коннекторы и расширения они цепляют, какие агенты запускают и какие самодельные приложения выкатывают внутри компании. Потом система оценивает риск и может вмешаться в момент действия: остановить опасную операцию или подкинуть агенту инструкцию запросить подтверждение.
Самый неприятный кусок тут не разработчики. Глава Pluto Шахар Бахат рассказала TechCrunch, что около 60% найденных рисков у клиентов приходятся на vibe-coded инструменты от не-разработчиков. Впереди финансы, потом маркетинг и юристы. Разработчики — только четвёртые. То есть проблема уже не в «айтишник что-то наваял», а в том, что любой отдел теперь может собрать себе софт и нечаянно выставить его в интернет.
У Pluto есть и бесплатная витрина под названием Plutonium: каталог рисков для коннекторов, плагинов, skills и MCP. На открытой странице каталога видно тысячи проверяемых компонентов, а отдельный MCP Inspector предлагает искать рискованные возможности, prompt injection и выполнение кода. Это полезный контекст: стартап продаёт не абстрактную «AI security», а лезет именно в цепочку добавок вокруг агентов — туда, где сейчас быстро плодятся удобные, но мутные переходники.
Граница тоже важна. Большая часть цифр по клиентам, выручке и покрытию — из слов Pluto и интервью её основательницы. Независимого аудита эффективности продукта нет. Не раскрыты цены, точные тарифы, список поддерживаемых корпоративных систем и то, насколько глубоко клиенты дают системе смотреть в промпты и команды. А это не мелочь: когда охрана AI сама читает, кто что запускает, вопрос приватности приходит не потом, а сразу с чемоданом.