Pluto Security gọi vốn 42 triệu USD khi AI tạo ra lỗ hổng bảo mật mới cho doanh nghiệp

Pluto Security vừa bước ra khỏi chế độ im lặng (stealth) với khoản đầu tư 42 triệu USD nhằm giải quyết một vấn đề ngày càng nhức nhối: nhân viên doanh nghiệp sử dụng công cụ AI theo những cách không ai lường trước, vô tình mở ra lỗ hổng bảo mật trong hệ thống.

Startup này cho biết đã đạt hơn 2 triệu USD doanh thu định kỳ hàng năm (ARR) và phục vụ hơn 30 khách hàng doanh nghiệp lớn như Oscar Health, Workato, Sixt và AlphaSense — một tốc độ tăng trưởng đáng chú ý chỉ sau vài tháng bán hàng.

Vấn đề: nhân viên dùng AI nhưng không ai kiểm soát

Theo bà Shahar Bahat, CEO và đồng sáng lập Pluto Security, một công cụ AI mới ra mắt có thể xuất hiện trong môi trường của doanh nghiệp chỉ trong vòng hai giờ sau khi được phát hành.

Điều đáng lo ngại hơn là khoảng 60% rủi ro mà Pluto phát hiện trên tập khách hàng của mình đến từ các công cụ được "vibe-code" — tức là do những người không phải lập trình viên chuyên nghiệp tự tạo bằng AI.

Phòng tài chính là nguồn rủi ro lớn nhất, tiếp theo là các nhóm marketing và pháp lý. Bộ phận lập trình viên chỉ đứng thứ tư.

Bahat kể lại một trường hợp điển hình: một nhân viên tài chính tại công ty thuộc Fortune 500 đã tự tạo ứng dụng bằng AI để quản lý thông tin khách hàng và tỷ lệ rời bỏ (churn), nhưng ứng dụng đó lại bị phơi bày trực tiếp ra internet mà không có bất kỳ lớp bảo vệ nào.

Làn sóng startup bảo mật AI đang bùng nổ

Pluto là cái tên mới nhất trong một loạt startup bảo mật mọc lên nhanh chóng nhằm giúp doanh nghiệp bịt các lỗ hổng do AI gây ra. Tất cả đều nhận được dòng vốn lớn từ nhà đầu tư, dựa trên niềm tin rằng việc dùng phần mềm bảo mật truyền thống để giám sát công cụ AI là cách tiếp cận sai lầm — như "đóng cọc vuông vào lỗ tròn".

Cấu trúc gọi vốn của Pluto bao gồm:

• Vòng hạt giống (Seed): 8,5 triệu USD, do TLV Partners dẫn dắt, cùng sự tham gia của các nhà sáng lập hãng bảo mật Armis
• Vòng Series A: 34 triệu USD, do Jump Capital dẫn dắt, với sự góp mặt của Skinos (quỹ đầu tư của Shlomo Kramer, đồng sáng lập Check Point), Ansa Capital và các nhà đầu tư thiên thần khác

Cách Pluto tiếp cận bài toán bảo mật AI

Điểm khác biệt của Pluto nằm ở triết lý: chuyển từ giám sát hành vi người dùng sang giám sát hành vi tác nhân AI (agent behavior).

Phần mềm của startup này theo dõi:

• Các công cụ AI mà nhân viên sử dụng
• Các kỹ năng (skills), tiện ích mở rộng và máy chủ MCP mà công cụ đó phụ thuộc
• Các ứng dụng và tác nhân AI đang được tạo ra trong môi trường doanh nghiệp

Hệ thống kết nối với các giải pháp bảo mật endpoint và quản lý thiết bị, có thể triển khai cảm biến riêng để thu thập thông tin như câu lệnh (prompt), lệnh thực thi, tiến trình đang chạy, quyền hạn và hoạt động trước đó của người dùng. Sau đó, nó dùng các mô hình AI "nhẹ" chạy ngay trên thiết bị để đánh giá tác nhân đang cố làm gì.

Điểm nổi bật nhất mà Bahat nhấn mạnh: hệ thống có thể can thiệp ngay khi tác nhân AI đang hoạt động.

Nếu một tác nhân cố gắng giành quyền vượt quá ý định của người dùng, hệ thống có thể dừng hành động đó hoặc chèn chỉ dẫn vào phiên làm việc để buộc tác nhân phải hỏi xác nhận.

Bà giải thích: "Chúng tôi có thể đưa ngữ cảnh trở lại phiên làm việc, qua đó thay đổi cách tác nhân đang vận hành."

Chiến lược cộng đồng: Plutonium

Pluto theo đuổi một cách tiếp cận khá lạ để tìm khách hàng. Vào tháng 4, công ty ra mắt Plutonium — nền tảng miễn phí cho phép bất kỳ ai kiểm tra rủi ro liên quan đến các kỹ năng AI, connector và tiện ích mở rộng công khai. Nền tảng cũng có công cụ quét MCP và danh mục các thành phần đã được xác minh.

Bahat cho biết hàng nghìn chuyên gia bảo mật đang sử dụng Plutonium, và cộng đồng xung quanh nó đã trở thành nguồn phản hồi quan trọng cũng như kênh khách hàng tiềm năng.

Hiện 70% phễu bán hàng của Pluto đến từ nhu cầu tự tìm đến (inbound), dù bà không tiết lộ bao nhiêu phần trăm trong đó đến trực tiếp qua Plutonium.

Kế hoạch sử dụng vốn

Pluto cho biết sẽ dùng số vốn mới để:

• Phát triển sản phẩm
• Mở rộng hoạt động nghiên cứu bảo mật
• Tăng cường hiện diện tại thị trường Mỹ

Công ty hiện có 40 nhân viên tại Mỹ và Israel.

Góc nhìn cho doanh nghiệp Việt Nam

Câu chuyện của Pluto là lời cảnh báo đáng chú ý với các doanh nghiệp Việt Nam đang đẩy mạnh ứng dụng AI. Khi các công cụ như ChatGPT, Claude hay Gemini ngày càng dễ tiếp cận, tình trạng nhân viên tự ý tạo ứng dụng nội bộ bằng AI — đặc biệt ở các phòng ban không chuyên về kỹ thuật — có thể tạo ra lỗ hổng bảo mật nghiêm trọng mà bộ phận IT khó lòng kiểm soát.

Việc xây dựng chính sách sử dụng AI rõ ràng, kết hợp với các công cụ giám sát hành vi tác nhân AI theo thời gian thực, đang trở thành yêu cầu cấp thiết chứ không còn là điều xa xỉ đối với các tổ chức muốn tận dụng AI mà vẫn đảm bảo an toàn hệ thống.