Por Canuto  

Pluto Security levantó USD $42 millones para ayudar a las empresas a vigilar herramientas y agentes de IA. Su CEO afirma que cerca del 60% de los riesgos que detectan se relaciona con aplicaciones creadas mediante «vibe coding» por empleados sin perfil técnico.
***

  • La startup afirma que ya supera los USD $2 millones en ingresos recurrentes anuales y tiene más de 30 clientes empresariales.
  • Pluto asegura que una herramienta de IA recién anunciada puede aparecer en el entorno de una empresa en apenas dos horas.
  • Su plataforma monitorea componentes y actividad de agentes, y puede detener acciones o pedir confirmación durante una sesión.

 

Una adopción veloz que amplía la superficie de riesgo

La rápida llegada de herramientas de inteligencia artificial a las empresas está creando un desafío adicional para sus equipos de seguridad: controlar aplicaciones y agentes que los propios empleados incorporan o construyen. Pluto Security, una startup que desarrolla tecnología para supervisar esos usos, salió recientemente de su etapa de sigilo con USD $42 millones en financiación, según informó TechCrunch el 13 de octubre de 2026. La compañía sostiene que el ritmo de adopción hace que las nuevas herramientas entren en los sistemas corporativos antes de que los equipos de seguridad puedan evaluarlas.

Shahar Bahat, CEO y cofundador de Pluto, dijo que una herramienta de IA recién anunciada puede aparecer en el entorno de una empresa apenas dos horas después de su lanzamiento. Ese plazo ilustra el problema que la startup busca resolver: las organizaciones deben identificar qué herramientas usan sus empleados y qué información o permisos involucran, incluso cuando la adopción ocurre de manera descentralizada. Para Pluto, vigilar únicamente el comportamiento de cada usuario ya no basta cuando los agentes de IA también pueden ejecutar acciones dentro de los sistemas.

Uno de los focos de preocupación son las aplicaciones creadas mediante «vibe coding», una práctica en la que personas sin formación como desarrolladores recurren a herramientas de IA para crear software a partir de instrucciones en lenguaje cotidiano. Bahat afirmó que alrededor del 60% de los riesgos que Pluto detecta entre sus clientes se encuentra en herramientas de este tipo. Según su descripción, finanzas encabeza las áreas donde aparecen esos riesgos, seguida por marketing y legal; los desarrolladores ocupan el cuarto lugar.

La empresa describió un caso que muestra cómo una aplicación interna puede convertirse en un punto de exposición: un empleado de finanzas de una compañía Fortune 500 había creado con «vibe coding» una herramienta para gestionar datos de clientes y tasas de cancelación, pero la aplicación quedaba accesible desde internet. La fuente no identificó a la compañía ni ofreció más detalles sobre el incidente. El ejemplo, de acuerdo con Pluto, refleja que el riesgo no depende exclusivamente de decisiones del área tecnológica, sino también de herramientas que otros equipos construyen para resolver necesidades cotidianas.

Financiación, clientes y una apuesta por el mercado empresarial

La financiación de Pluto incluye una ronda semilla de USD $8,5 millones liderada por TLV Partners, con inversión de los fundadores de la firma de ciberseguridad Armis. La startup también cerró una Serie A de USD $34 millones encabezada por Jump Capital, en la que participaron Skinos, la firma de capital de riesgo del cofundador de Check Point, Shlomo Kramer, además de Ansa Capital y otros inversionistas ángeles. Las dos rondas comunicadas suman USD $42,5 millones, aunque TechCrunch presentó la recaudación como USD $42 millones.

La empresa asegura que empezó a vender su producto en abril y que ya superó los USD $2 millones en ingresos recurrentes anuales. Bahat también dijo que Pluto cuenta con más de 30 clientes empresariales, entre ellos Oscar Health, Workato, Sixt y AlphaSense. Esas cifras ofrecen una primera señal de tracción comercial para una compañía joven, aunque por sí solas no permiten conocer el tamaño de cada contrato, la distribución de sus ingresos ni el ritmo al que podría sumar nuevos compradores.

La propuesta de Pluto apunta a empresas que necesitan visibilidad sobre el uso de IA sin bloquear de manera generalizada las herramientas que sus equipos quieren probar. Su software busca ofrecer contexto y análisis de riesgos, además de permitir controles sobre el uso de herramientas, conectores y aplicaciones creadas internamente. La compañía plantea que ese equilibrio importa porque impedir toda experimentación puede limitar la adopción, mientras que permitirla sin supervisión deja a los responsables de seguridad con menos información sobre lo que ocurre dentro de sus sistemas.

La ronda también encaja con una nueva ola de startups de seguridad que, según TechCrunch, apuesta a que las herramientas tradicionales no bastan para controlar la adopción de IA, sus conectores y las actividades de los agentes. Esa valoración corresponde a la tesis de mercado que impulsa a estas compañías, no a una demostración de que los productos existentes hayan dejado de servir. En el caso de Pluto, la financiación se destinará al desarrollo del producto, a ampliar la investigación de seguridad y a aumentar su presencia en Estados Unidos.

Del comportamiento del usuario al del agente

Pluto describe su enfoque como un cambio desde la vigilancia del comportamiento de las personas hacia la observación de lo que hacen los agentes de IA. La plataforma revisa las herramientas que usan los empleados y también componentes asociados, como habilidades, extensiones y servidores MCP, además de las aplicaciones y los agentes que se crean. Esta visión amplía el objeto de supervisión: no solo importa quién inicia una acción, sino también qué instrucciones sigue el agente y a qué recursos intenta acceder.

Para recopilar información, el producto se conecta a sistemas de seguridad de endpoints y de gestión de dispositivos, y puede desplegar sensores mediante esas plataformas o directamente en los equipos. Pluto dice que analiza datos como prompts, comandos, procesos en ejecución, permisos y actividad previa de los usuarios. La compañía también utiliza modelos propios «ligeros» en los dispositivos para ayudar a evaluar qué intenta hacer un agente, una función que, según su planteamiento, permite examinar la actividad mientras ocurre.

La intervención durante una sesión es uno de los elementos que Bahat destacó del sistema. Si un agente intenta obtener permisos que exceden lo que el usuario pretendía conceder, Pluto afirma que puede frenar la acción o incorporar instrucciones para que el agente solicite confirmación. Bahat describió la posibilidad de devolver contexto a la sesión y modificar así la forma en que trabaja el agente, en lugar de limitarse a registrar el evento para revisarlo después.

La capacidad de examinar prompts, comandos y actividad previa también vuelve importante cómo cada organización define sus controles y el acceso a esos datos. La información difundida sobre el producto no detalla políticas de retención, configuración de privacidad ni el alcance de los permisos que acuerda cada cliente, por lo que no corresponde asumir cómo resuelve esos aspectos. Lo que sí plantea Pluto es una supervisión más cercana a la ejecución de los agentes, con mecanismos para identificar componentes riesgosos y aplicar políticas sin prohibir automáticamente el uso de IA.

Una herramienta abierta como puerta de entrada

Pluto también busca atraer usuarios mediante Plutonium, una plataforma gratuita que lanzó en abril para comprobar riesgos asociados con habilidades, conectores y complementos de IA disponibles públicamente. El sitio incluye un escáner de MCP y un catálogo de componentes verificados, según la compañía. La oferta permite que profesionales de seguridad examinen elementos antes de que una empresa los integre, aunque la información proporcionada no precisa cuántas verificaciones realiza la plataforma ni con qué criterios incorpora componentes a su catálogo.

Bahat afirmó que miles de profesionales de seguridad utilizan Plutonium y que la comunidad generada alrededor del servicio aporta comentarios y oportunidades comerciales. También dijo que el 70% del flujo de potenciales ventas de Pluto ya procede del interés entrante, pero no especificó qué proporción llega directamente desde Plutonium. Esa estrategia conecta una herramienta de acceso gratuito con la oferta empresarial de pago y, según Bahat, ayuda a que la startup conozca necesidades y preocupaciones del sector antes de abordar a posibles clientes.

La compañía tiene 40 empleados repartidos entre Estados Unidos e Israel y planea utilizar el nuevo capital para ampliar su producto, sus esfuerzos de investigación y su presencia estadounidense. Esas prioridades sugieren que Pluto quiere convertir una preocupación reciente en una plataforma más amplia de supervisión, aunque la fuente no detalla plazos, contrataciones previstas ni metas de expansión. La velocidad con que consiga desplegar esas capacidades y sostener su crecimiento comercial será parte de lo que defina la siguiente etapa de la startup.

La pregunta de fondo para las empresas es cómo aprovechar asistentes y agentes de IA sin perder visibilidad sobre los datos y permisos que utilizan. Bahat dijo que, en los proyectos piloto de prueba de concepto realizados por Pluto, la compañía encontró elementos maliciosos en todos los casos; mencionó paquetes de extensiones y habilidades, algunos con ataques activos durante las pruebas. Es una afirmación de Bahat sobre la experiencia de su empresa, no una medición independiente de todo el mercado, pero explica por qué Pluto busca intervenir mientras los agentes trabajan.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados