Pluto Security, şirket içindeki yapay zeka araçlarını ve ajanlarını denetleyen platformu için toplam 42 milyon dolar yatırım açıkladı. Girişim, çalışanların kendi uygulamalarını geliştirdiği ve yeni bağlantılar eklediği iş ortamlarını hedefliyor. Yapay zeka ajanlarının erişim sınırları daha görünür hale gelirken Pluto, kullanılan aracın yanında gerçekleştirdiği işlemleri de izlemeyi amaçlıyor.
Kurucu ve CEO Shahar Bahat, şirketin yaklaşık bir yıl önce fikir aşamasında olduğunu belirtiyor. Girişimin İsrail ve ABD’de ekipleri bulunuyor. Şirket, kurumsal müşterilerinde 1,5 milyondan fazla uç noktayı koruduğunu ve müşterileri arasında Fortune 500 şirketlerinin de yer aldığını söylüyor. Bu ölçek verileri şirketin kendi açıklamasına dayanıyor, bağımsız bir performans testi niteliği taşımıyor.
Pluto’nun tanımladığı sorun, yapay zekanın yalnızca merkezi bir sohbet uygulamasından ibaret kalmaması. Çalışanlar tarayıcı eklentileri, kodlama araçları, MCP sunucuları ve kişisel iş akışları kullanıyor. Buna ek olarak yazılım geliştirici olmayan kişiler de işlerini kolaylaştırmak için uygulama oluşturabiliyor. Bu dağılım, güvenlik ekiplerinin izlediği bağlantı ve işlem sayısını artırıyor.
İLGİNİZİ ÇEKEBİLİR
Meta, Batı Afrika operasyonunda 3,7 milyon hesabı kapattı, 117 kişi kurtarıldı
Scuba 34 milyon dolar aldı, ekiplerin bilgisini yapay zekaya taşıyor
Meta GitHub ihlali sonrasında yaklaşık 1.500 kişiye bildirim gönderiyor
FBI sahte uzaktan çalışma ağını hedef aldı, 70’ten fazla şirket etkilendi
Figma tasarımı, kodu ve yapay zeka talimatlarını aynı tuvalde topluyor
Girişim, yeni araçlara erişimi bütünüyle kapatmadan kurumsal kullanımın güvenliğini sağlamayı hedefliyor. Ancak bu hedefi, bütün riskleri ortadan kaldıran kanıtlanmış bir sonuç gibi değerlendirmemek gerekiyor. Açıklama bir ürün ve yatırım duyurusu sunuyor. Şirketin araçlarının farklı kurumlarda nasıl sonuç verdiğini değerlendirmek için kullanım koşulları ve denetim kapsamı ayrıca önem taşıyor.
Plutonium bağlantıların yetkilerini ve veri erişimini gösteriyor
Pluto, kurumsal platformun yanında Plutonium adlı ücretsiz güvenlik kataloğunu da sunuyor. Bu hizmet, MCP sunucularını, becerileri, eklentileri ve bağlayıcıları incelemeye odaklanıyor. Katalogda bağlantının neler yapabildiği, hangi riskleri taşıdığı ve erişiminin kapsamı birlikte değerlendiriliyor. Böylece araç eklemeden önce bakılabilecek daha somut bir kontrol noktası oluşuyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Kataloğun açıkladığı analiz alanları arasında veri değiştirme, üçüncü tarafla veri paylaşma ve kalıcı erişim belirteçleri bulunuyor. Öte yandan komut çalıştırma ve veri silme yetenekleri de değerlendirme kapsamına giriyor. Bir bağlayıcının yalnızca hangi hizmetle çalıştığını bilmek, sahip olduğu bütün yetkileri açıklamıyor. Bu ayrıntılar özellikle şirket verilerine erişen araçlarda karar vermeyi etkiliyor.
Plutonium ayrıca kullanım rehberlerini ve incelenmiş araçların bulunduğu bir alanı bir araya getiriyor. Buna karşılık kişiye özel sıkılaştırma aracını henüz gelecek bir özellik olarak gösteriyor. Kullanıma açık katalogla ileride sunulacak aracı birbirinden ayırmak gerekiyor. Pluto’nun yatırım duyurusu, ücretsiz topluluk hizmetiyle kurumsal denetim ürününü aynı güvenlik yaklaşımında buluşturuyor.
