Bedrijven geven steeds meer medewerkers toegang tot AI‑hulpmiddelen. Dat lijkt handig, maar het zorgt ook voor nieuwe, onverwachte beveiligingsproblemen. Pluto Security, een jong beveiligingsbedrijf, haalde recent $42 miljoen op om organisaties daarbij te helpen.

Wat er misgaat

Wanneer medewerkers zelf AI‑apps of -uitbreidingen maken of installeren, ontstaan er gaten in de beveiliging. Pluto ontdekte dat ongeveer 60% van de risico’s die het meldt voortkomt uit apps en toevoegingen die door niet‑ontwikkelaars zijn gemaakt. De grootste bron van die kwetsbare tools zijn financiële afdelingen, gevolgd door marketing en juridische teams. Ontwikkelaars staan pas op de vierde plek.

Een voorbeeld: een medewerker van een groot bedrijf bouwde een app om klantgegevens en vertrek (churn) bij te houden, maar liet die app per ongeluk openstaan op internet. Zulke fouten kunnen leiden tot datalekken of toegang voor kwaadwillenden.

Jij hoeft geen technisch expert te zijn om te begrijpen waarom dit zorgwekkend is: als medewerkers zonder strikte regels of toezicht met AI werken, kunnen ze onbedoeld gevoelige data blootstellen of schadelijke automatisering activeren.

Hoe Pluto Security dit aanpakt

Pluto biedt software die zicht, analyse en controle geeft op hoe medewerkers AI‑hulpmiddelen gebruiken. Het bedrijf richt zich vooral op het gedrag van zogenaamde AI‑agenten (computerprogramma’s die taken automatisch uitvoeren namens een gebruiker) in plaats van alleen op het gedrag van mensen.

Belangrijke functies zijn:

• zicht op welke AI‑hulpmiddelen, uitbreidingen en connectoren medewerkers gebruiken;

• detectie van risicovolle componenten of verdachte activiteit van agenten;

• ingrijpen tijdens het werk van een agent, bijvoorbeeld door een actie te blokkeren of de agent om extra bevestiging te laten vragen;

• handhaving van beveiligingsregels zonder het gebruik van AI door medewerkers volledig te stoppen.

Om dit mogelijk te maken koppelt Pluto zich aan bestaande beveiligings- en beheerprogramma’s of installeert het eigen sensoren op apparaten. Het verzamelt onder meer opdrachten, actieve processen, rechten en eerdere handelingen van gebruikers. Op die basis gebruiken ze lichte modellen op het apparaat om te beoordelen wat een agent probeert te doen en of dat risicovol is.

Open aanbod en marktreactie

Pluto trad in april naar buiten en is sindsdien snel gegroeid. Het bedrijf vermeldt meer dan 30 zakelijke klanten, waaronder Oscar Health, Workato, Sixt en AlphaSense, en zegt de grens van $2 miljoen aan jaarlijkse terugkerende omzet (annual recurring revenue) te hebben gepasseerd.

Daarnaast lanceerde Pluto een gratis platform genaamd Plutonium, waar iedereen risico’s van publieke AI‑vaardigheden, connectoren en extra onderdelen kan controleren. Op die manier bouwt het bedrijf een gemeenschap van beveiligingsprofessionals op en trekt het veel inkomende belangstelling aan voor zijn diensten.

De recente financieringsronde bestaat uit een seed‑ronde van $8,5 miljoen geleid door TLV Partners en een Series A van $34 miljoen geleid door Jump Capital. Verder investeerden onder anderen de oprichters van beveiligingsbedrijf Armis en venture firm Skinos (van een van de Check Point‑oprichters).

Pluto heeft ongeveer 40 medewerkers in de Verenigde Staten en Israël en zegt dat het de nieuwe middelen wil gebruiken om het product verder te ontwikkelen, het beveiligingsonderzoek uit te breiden en de positie in de VS te versterken.

Conclusie

De snelle opkomst van AI‑hulpmiddelen binnen bedrijven creëert nieuwe en vaak onzichtbare risico’s, vooral wanneer niet‑technische medewerkers zelf tools samenstellen of installeren. Startups zoals Pluto Security proberen die gaten te dichten door realtime te monitoren wat AI‑agenten doen en in te grijpen voordat schade ontstaat. Voor veel organisaties betekent dat: niet alleen bestaande beveiligingssoftware blijven gebruiken, maar ook controleren hoe medewerkers AI inzetten en welke extra onderdelen daarbij betrokken zijn.