Contexte de financement

Pluto Security Inc., start‑up israélienne spécialisée dans la sécurité des agents d’intelligence artificielle, a annoncé une levée de fonds de 42 millions de dollars. Environ un cinquième du montant, soit 8,4 M$, provient d’un tour de seed dirigé par TLV Partners. Le reste a été injecté lors d’une série A menée par Jump Capital, avec la participation de Skinos, fonds affilié à Point Software Technologies Ltd. et co‑fondé par Shlomo Kramer. Cette enveloppe financière vise à renforcer l’équipe, à élargir l’offre commerciale et à financer davantage de recherche en cybersécurité.

Fonctionnement de la plateforme

Le produit phare de Pluto automatise la découverte d’agents IA sur les postes utilisateurs, les infrastructures cloud et les applications SaaS. Le processus repose sur deux mécanismes complémentaires : l’intégration aux solutions de sécurité existantes du client et le déploiement de capteurs légers (sensors). Ces capteurs utilisent des modèles d’IA à faible empreinte matérielle pour analyser le comportement des agents en temps réel. Lorsqu’une action jugée à risque est détectée, le système génère un prompt qui interrompt le workflow de l’agent. Les administrateurs peuvent définir des politiques de cybersécurité précises, par exemple autoriser l’exécution de scripts IA uniquement pour les développeurs qui n’interagissent pas avec des systèmes sensibles.

Chaque agent est enrichi d’une télémétrie détaillée : modèle sous‑jacent, outil d’exécution, plugins installés, référentiels de prompts et intégrations tierces. Cette granularité permet d’identifier les personnalisations qui augmentent la surface d’attaque. La plateforme fournit également Plutonium, un service gratuit qui recense plus de 4 500 extensions publiques (connecteurs, serveurs MCP, etc.) et signale les vulnérabilités potentielles avant leur déploiement.

Analyse technique et limites

L’approche de Pluto repose sur la capacité des capteurs à exécuter des modèles d’IA « hardware‑efficient ». Cette conception minimise la consommation CPU et mémoire, ce qui est crucial pour le déploiement à grande échelle sur des endpoints variés. Cependant, la détection repose sur des signatures comportementales ; des agents très furtifs ou des attaques zero‑day pourraient échapper à la surveillance si leurs actions restent dans les seuils normaux. De plus, la dépendance aux outils de sécurité tiers implique que la visibilité de Pluto est conditionnée par la configuration et la mise à jour de ces outils.

Sur le plan commercial, Pluto déclare un revenu annualisé de plus de 2 M$ provenant de plus de 30 clients entreprises, tandis que Plutonium compte plusieurs milliers d’utilisateurs. Le modèle freemium crée un point d’entrée pour les petites équipes, mais la conversion vers les offres payantes dépend de la capacité à démontrer un retour sur investissement mesurable, notamment en termes de réduction d’incidents liés aux agents IA.

Perspectives de recherche

Le laboratoire de recherche de Pluto a récemment publié une analyse d’une campagne de hacking ciblant les utilisateurs du langage Solidity, utilisé pour les contrats intelligents. Cette investigation montre que l’expertise en cybersécurité des agents IA s’étend au-delà des environnements traditionnels, incluant les écosystèmes blockchain. Le financement supplémentaire devrait permettre d’élargir ce type d’études, d’améliorer les algorithmes de détection et d’enrichir la base de données de Plutonium.