Pluto Security müəssisələrin təhlükəsizlik komandalarına süni intellekt yeni problem yaradıb

Şirkətdə hər kəsə süni intellekt alətlərinə giriş vermək problemdir, çünki insanlar onları gözlənilməz şəkildə istifadə edirlər. Bu, şirkətlərin sistemlərində yeni böyük təhlükəsizlik boşluqları yarandığı və ya yaxın zamanda yaranacağı ilə bağlı narahatlıqları artırır.

Süni intellekt alətlərinin müəssisələrdə yayılma sürətini göstərmək üçün Pluto Security-nin baş icraçı direktoru və həmtəsisçisi Şahar Bahat bildirib ki, şirkət daxilində yeni süni intellekt aləti buraxıldıqdan cəmi iki saat sonra ortaya çıxa bilir. Onun sözlərinə görə, şirkətinin aşkarladığı risklərin təxminən 60 faizi inkişaf etdirici olmayanların yaratdığı vibe-kodlu alətlərdədir: ən çox risk maliyyə departamentindədir, sonra marketinq və hüquq komandaları gəlir. İnkişaf etdiricilər risk sıralamasında dördüncü yerdədir.

Startapın alətləri Fortune 500 şirkətində maliyyə işçisi tərəfindən müştəri məlumatları və itkilərin idarə olunması üçün yaradılmış vibe-kodlu tətbiqin internetə açıq qalmasını aşkarlayıb.

Pluto Security 42 milyon dollar investisiya ilə qaranlıqdan çıxıb və təhlükəsizlik sahəsində yaranan yeni startaplardan biridir. Bu startaplar şirkətlərin süni intellekt alətlərinin təhlükəsizliyini təmin etməkdə kömək edir və mövcud təhlükəsizlik proqramlarından istifadə edərək yalnız alətlərin idarə olunmasının kifayət etmədiyini sübut edir və böyük investisiya alır.

Bahat TechCrunch-a bildirib ki, Pluto Security yalnız apreldən satışa başlayıb və artıq şirkətlərə süni intellekt alətlərinin istifadəsi ilə bağlı kontekst, risk analizi, görünürlük və nəzarət imkanı verir. Startap artıq illik 2 milyon dollar dövriyyə əldə edib və Oscar Health, Workato, Sixt və AlphaSense kimi 30-dan çox müəssisə müştəriyə sahibdir.

Pluto Security 8,5 milyon dollarlıq ilkin investisiya mərhələsini TLV Partners-ın liderliyi ilə keçib, aralarında Armis şirkətinin təsisçiləri də olub. Sonra Jump Capital liderliyində 34 milyon dollarlıq A seriyası investisiya əldə edib. Bu mərhələdə Skinos, Ansa Capital və digər mələk investorlar iştirak edib.

Bu sürətli inkişaf gənc startap üçün normaldır, amma bu risklər yalnız böyük texnologiya şirkətlərinə məxsus deyil.

Bahat risklərin ən çox harada müşahidə olunması barədə soruşulduqda deyib ki, bunun şirkətin təhlükəsizlik məsul şəxslərinin düşüncə tərzinə və süni intellektin qəbul edilməsinə bağlı olduğunu, amma risklərin hər yerdə tapıldığını vurğulayıb.

"Ümumilikdə, müşahidə etdiyim bütün sınaq layihələrində zərərli fəaliyyət tapdıq," deyə o bildirib. "Bu, genişləndirici paketlər və bacarıqlarda olub, hətta bəzilərində həqiqi hücumlar sınaq vaxtı davam edib. Məhsul baxımından bu möhtəşəmdir, amma şirkətlər üçün yaxşı deyil."

Pluto Security-nin əsas məqsədi belə mühitlərin təhlükəsizliyini təmin etmək üçün təhlükəsizlik alətlərinin real vaxtda süni intellekt agentlərinin fəaliyyətinə diqqət yetirməsi, eyni zamanda işçilərin nələr yaratdığını izləməsidir.

Bahat deyib: "Biz istifadəçi vərdişlərindən agent vərdişlərinə keçirik."

Startapın proqram təminatı işçilərin istifadə etdiyi süni intellekt alətlərini, bacarıqları, genişləndirici paketləri, MCP serverlərini və alətlərdən asılı digər komponentləri izləyir. O həmçinin yaradılan tətbiq və agentləri də nəzarətdə saxlayır. Şirkət riskli komponentləri təyin edə, təhlükəli agent fəaliyyətini aşkarlaya və təhlükəsizlik qaydalarını tətbiq edə bilir, amma işçilərin süni intellekt alətlərindən istifadə və yaradılmasını dayandırmır.

Bunun üçün Pluto Security son nöqtə təhlükəsizliyi və cihaz idarəetmə sistemlərinə qoşulur, sensorlarını bu sistemlər vasitəsilə və ya birbaşa cihazlara yerləşdirə bilir. Sistem sorğular, komandalar, işləyən proseslər, icazələr və istifadəçinin əvvəlki fəaliyyətini toplayır və agentin nə etmək istədiyini qiymətləndirmək üçün öz ‘‘yüngül’’ modellərindən istifadə edir.

Bahat qeyd edib ki, Pluto Security-nin sistemi agent iş zamanı müdaxilə edə bilir. Məsələn, agent istifadəçinin istəmədiyi icazələr almağa çalışırsa, sistem həmin hərəkəti dayandıra və ya agentin təsdiq istəməsi üçün göstərişlər əlavə edə bilər.

"Biz sessiyaya kontekst əlavə edə bilərik və bu yolla agentin fəaliyyətini dəyişə bilərik," deyə Bahat açıqlayıb.

Startap müştəri tapmaq üçün qeyri-adi üsuldan istifadə edir. Apreldə o, hər kəsə süni intellekt bacarıqları, konnektorları və əlavələr üzrə riskləri yoxlamağa imkan verən Plutonium adlı pulsuz platforma təqdim edib. Orada MCP skaneri və təsdiq edilmiş komponentlərin kataloqu var. Bahata görə, minlərlə təhlükəsizlik mütəxəssisi Plutonium-dan istifadə edir və icma platforma üçün əsas mənbəyə çevrilib.

O bildirib ki, Pluto Security-nin satış həcminin 70 faizi artıq daxili maraqdan gəlir, amma bunun nə qədərinin birbaşa Plutonium vasitəsilə olduğunu açıqlamayıb.

Pluto Security yeni vəsaiti məhsulunu inkişaf etdirməyə, təhlükəsizlik araşdırmalarını genişləndirməyə və ABŞ-da fəaliyyətini artırmağa sərf etməyi planlaşdırır. Şirkətin ABŞ və İsraildə 40 əməkdaşı var.