従業員のAI利用を統制するPluto Security、計4200万ドル調達

何が発表されたか

従業員のAI利用を可視化・統制するスタートアップ Pluto Security が、累計4,200万ドルの調達を公表した。TechCrunch が10月13日に報じた。

• 内訳は TLV Partners がリードした850万ドルのシード（Armis の創業者らも出資）と、Jump Capital がリードした3,400万ドルのシリーズA
• そのほかの出資者は Skinos（Check Point 共同創業者 Shlomo Kramer 氏の投資会社）、Ansa Capital、エンジェル投資家
• 評価額は非公開
• 販売開始は4月。年間経常収益（ARR）は200万ドル超、エンタープライズ顧客は30社超で、Oscar Health、Workato、Sixt、AlphaSense を含む
• 従業員は米国とイスラエルで40人

製品は、従業員が使うAIツール、スキル、拡張機能、MCPサーバー、そして従業員が自作したアプリやエージェントを把握し、危険な構成要素を検出してポリシーを適用する。AIの利用自体は止めず、セッション中に介入して、ユーザーの意図を超えた権限を求めるエージェントを停止させることもできるという。公開されているAIスキルやアドオンのリスクを確認する無料サービス「Plutonium」も提供しており、数千人のセキュリティ担当者が利用しているとしている。

記事では同社の観測として、新しいAIツールが公開から約2時間で企業環境に現れること、検出されるリスクの約60%が非開発者による「バイブコーディング」で作られたツール由来であることが紹介されている。発生元は財務が最多で、マーケティング、法務が続き、開発者は4番目だった。Fortune 500 企業の財務担当者が顧客データを扱うアプリを作り、インターネットに露出していた例も挙げられている。

事業環境への影響

• AI利用の統制が独立した支出項目になりつつある: ARR200万ドル・顧客30社超という規模で3,400万ドルのシリーズAが成立している点は、投資家がこの領域を独立した市場と見ていることを示す
• リスクの出所は開発部門ではない: 検出の約6割が非開発者の自作ツール由来という観測は、AI活用を現場に広げている組織ほど、開発部門以外のガバナンスが課題になることを示唆する
• 小規模な事業者への示唆: 同種の製品はエンタープライズ向けだが、「誰がどのAIツール・拡張機能・MCPサーバーを使っているか把握できていない」という問題自体は規模を問わない。公開アドオンのリスクを確認する無料サービスから着手する選択肢もある