Pluto Security Raih Pendanaan US$42 Juta untuk Amankan Penggunaan AI di Perusahaan
CIANJUR.CO - Pluto Security mengumumkan pendanaan sebesar US$42 juta untuk mengembangkan perangkat yang membantu perusahaan mengawasi dan mengendalikan penggunaan kecerdasan buatan (AI) di lingkungan kerja. Perusahaan rintisan yang baru keluar dari masa stealth ini menyoroti risiko keamanan yang muncul ketika karyawan menggunakan alat AI atau membuat aplikasi dengan bantuan AI tanpa pengawasan memadai.
Berdasarkan laporan TechCrunch AI, Shahar Bahat, CEO sekaligus salah satu pendiri Pluto Security, mengatakan alat AI yang baru diumumkan dapat muncul di lingkungan perusahaan hanya dalam waktu dua jam sejak dirilis. Kecepatan adopsi tersebut membuat tim keamanan harus menghadapi penggunaan teknologi yang berkembang cepat, termasuk aplikasi dan komponen yang dibuat oleh karyawan nonpengembang.
Sekitar 60% risiko yang ditemukan Pluto di antara para pelanggannya berkaitan dengan alat yang dibuat melalui pendekatan vibe-coding oleh orang yang bukan pengembang. Bahat menyebut departemen keuangan sebagai sumber risiko terbesar, disusul tim pemasaran dan hukum. Para pengembang berada di urutan keempat.
Salah satu temuan Pluto adalah aplikasi buatan seorang pegawai bagian keuangan di sebuah perusahaan Fortune 500. Aplikasi itu digunakan untuk mengelola informasi pelanggan dan tingkat kehilangan pelanggan, tetapi ditemukan dalam keadaan terbuka terhadap internet. Kasus tersebut menggambarkan bagaimana alat yang dibuat untuk kebutuhan internal dapat menghadirkan celah ketika tidak dikelola dengan pengamanan yang sesuai.
Pendanaan dan pertumbuhan pelanggan
Pluto mulai menjual produknya pada April. Sejak itu, perusahaan tersebut telah melampaui US$2 juta dalam pendapatan berulang tahunan atau annual recurring revenue (ARR), serta memiliki lebih dari 30 pelanggan perusahaan. Di antara pelanggan yang disebutkan adalah Oscar Health, Workato, Sixt, dan AlphaSense.
Baca juga: Satlyt Kantongi US$8 Juta untuk Jalankan AI di Satelit
Total pendanaan US$42 juta itu terdiri atas putaran seed senilai US$8,5 juta yang dipimpin TLV Partners. Pendanaan seed tersebut juga diikuti para pendiri perusahaan keamanan siber Armis. Baru-baru ini, Pluto menggalang pendanaan Seri A sebesar US$34 juta yang dipimpin Jump Capital. Skinos, perusahaan modal ventura milik salah satu pendiri Check Point, Shlomo Kramer, serta Ansa Capital dan sejumlah investor malaikat turut berpartisipasi.
Pendanaan besar untuk perusahaan yang masih muda ini hadir di tengah meningkatnya perhatian terhadap keamanan penggunaan AI di perusahaan. Menurut Bahat, besarnya risiko tidak hanya berkaitan dengan perusahaan teknologi besar yang dikenal mengadopsi AI. Tingkat risiko juga berbeda-beda berdasarkan sikap chief information security officer (CISO) dan kesediaan organisasi untuk menggunakan AI, tetapi ia mengatakan masalah tetap dapat ditemukan.
Dalam pengujian konsep atau proof of concept (POC) yang dilakukan Pluto, Bahat mengatakan perusahaannya selalu menemukan sesuatu yang berbahaya. Temuan itu, menurut dia, dapat berupa paket ekstensi atau skill, dan beberapa di antaranya bahkan tengah mengalami serangan aktif ketika POC berlangsung. Bahat mengatakan temuan semacam itu menarik dari sisi pengembangan produk, tetapi menjadi kabar buruk bagi perusahaan yang terdampak.
Memantau perilaku agen secara langsung
Pluto bertumpu pada gagasan bahwa pengamanan lingkungan kerja yang menggunakan AI perlu mencakup pemantauan aktivitas agen secara real time. Selain mengawasi apa yang dilakukan agen, sistem juga perlu melihat alat AI yang digunakan karyawan serta cara mereka membuat dan menerapkan teknologi tersebut. “Kita bergerak dari perilaku pengguna ke perilaku agen,” kata Bahat.
Baca juga: Google Play Izinkan Aplikasi AI Pribadi Berjalan Tanpa Dipublikasikan
Perangkat Pluto memantau alat AI yang digunakan pegawai, termasuk skill, ekstensi, server MCP, dan komponen lain yang menjadi sandarannya. Sistem itu juga mengawasi aplikasi dan agen yang dibuat di lingkungan perusahaan. Pluto menyatakan perangkatnya dapat mengenali komponen berisiko, mendeteksi aktivitas agen yang berpotensi membahayakan, serta menerapkan kebijakan keamanan tanpa menghentikan karyawan menggunakan atau membuat alat AI.
Untuk menjalankan pemantauan tersebut, Pluto terhubung dengan sistem keamanan endpoint dan pengelolaan perangkat. Perusahaan dapat memasang sensor Pluto melalui sistem-sistem itu atau langsung pada perangkat. Informasi yang dikumpulkan mencakup prompt, perintah, proses yang sedang berjalan, izin, serta aktivitas pengguna sebelumnya.
Pluto juga menggunakan model ringan pada endpoint untuk membantu menilai tindakan yang hendak dilakukan agen. Salah satu fitur yang ditekankan Bahat adalah kemampuan sistem untuk bertindak ketika agen sedang bekerja. Jika agen berupaya meminta izin melebihi yang dimaksudkan pengguna, misalnya, sistem dapat menghentikan tindakan itu atau menambahkan instruksi ke sesi agar agen meminta konfirmasi terlebih dahulu.
“Kami dapat memasukkan konteks kembali ke sesi, dan dengan cara ini saya bisa mengubah cara agen bekerja,” ujar Bahat. Dengan demikian, Pluto tidak hanya mencatat penggunaan alat, tetapi juga mengklaim dapat memengaruhi jalannya sesi ketika aktivitas agen dinilai melampaui izin yang diberikan.
Baca juga: TechCrunch Disrupt 2026 Hari Pertama: Agenda dan Sorotan
Plutonium sebagai jalur masuk komunitas
Pluto juga menggunakan pendekatan berbeda untuk menjangkau calon pelanggan. Pada April, perusahaan meluncurkan Plutonium, platform gratis yang memungkinkan siapa pun memeriksa risiko pada skill, konektor, dan add-on AI yang tersedia untuk umum. Platform itu turut menyediakan pemindai MCP dan katalog komponen yang telah diverifikasi.
Bahat mengklaim ribuan profesional keamanan telah menggunakan Plutonium. Komunitas yang terbentuk di sekitar platform tersebut, menurutnya, menjadi sumber masukan sekaligus calon pelanggan bagi Pluto. Ia mengatakan 70% pipeline penjualan perusahaan kini berasal dari minat masuk atau inbound, meskipun tidak merinci berapa bagian yang secara langsung bersumber dari Plutonium.
Pluto berencana menggunakan modal baru untuk mengembangkan produk, memperluas kegiatan riset keamanan, dan memperkuat kehadirannya di Amerika Serikat. Perusahaan itu memiliki 40 karyawan yang tersebar di Amerika Serikat dan Israel.