Pluto Security גיסה 42M: אבטחה כשהעובדים משתמשים ב-AI

הבעיה שכלה סטארטאפ לאבטחה

כל עובד בארגון משתמש בממוצע ב-19 כלי בינה מלאכותית שונים. רוב הפעמים בלי לשאול את מנהל ה-IT, בלי פקוח עיניים, ובלי מחשבה רבה. אתה מעביר להם קובצי לקוחות, מידע מבנק הנתונים, פרטי תוכנית השיווק, וכל זה יכול להגיע ישר לשרתי OpenAI (OpenAI), גוגל (Google) או אנתרופיק (Anthropic).

עד שנה-שנתיים אחורה, זה היה התעלמות אופטימיסטית. היום זה סיכון שממנהלי ה-IT נדמע מהלחץ.

מה Pluto עושה

Pluto Security היא חברה שהוקמה בתל אביב לטיפול במדויק זה. היא יושבת בין העובדים לכלי הבינה המלאכותית, ועוזרת בשלוש דברים:

1. סינון מידע רגיש

כל פרומפט שעובד שולח ל-ChatGPT (ChatGPT), Slack (Slack) או Gemini (Gemini) עובר בסנן שלהם. אם הוא מזהה:

• מספרי כרטיס אשראי
• שמות לקוחות וכתובות
• סקריטים ו-API keys
• סודות תיאום מחירים

המערכת חוסמת אותו או מסירה את הפרטים, בהתאם לנהלים שהארגון בחר.

2. דיווח להנהלה

מנהל ה-IT שלכם מקבל לוח מידע של "מה נסו העובדים להוסיף ליום". זה לא תלישות של קובץ שלם, אלא דיווח אינטליגנטי: "עובד במכירות ניסה לשדר קטלוג של 50 שמות לקוחות" או "מישהו בפיתוח דחף credentials לבוט".

3. הטמעת נהלים של הארגון

אתה קובע כללים מקדימים בעצמך. אם אתה לא רוצה שאנשים ישתמשו ב-ChatGPT כלל, חסימה מוחלטת. אם בסדר להשתמש בתמונות ולא בקובצי PDF, אתה קובע זאת.

מה זה אומר לעסק הישראלי?

לעתים קרובות אנו תופסים שמנהלים בישראל עדיין לא בדקו בכלל את השאלה הזו. כמה פעמים ראיתי בחברה בת 200 איש שאף אחד לא יודע כמה מידע זולג החוצה דרך כלים שפשוט הורשו בגלל שהם "טובים"?

Pluto עוזרת להעביר את הבעיה מ-"מה נעשה אם משהו יקרה" ל-"בואו נדע מה קורה עכשיו". זה לא רק בטיחות, זה שלום דעם, וגם עמידה בחוקים כמו תיקון 13 לחוק הגנת הפרטיות.

איך זה משתלב בתוכנית הטמעת הבינה המלאכותית שלכם?

1. בשלב הראשון: קבלו מידע על מה שקורה. אל תכניסו מדיניות ותיקומים עד שאתם יודעים מה המצב.
2. בשלב השני: קבעו מדיניות, איזה כלים מותרים, מה הם יכולים לראות, ובמה לא.
3. בשלב השלישי: כשאתם כבר משתמשים בסוכני בינה מלאכותית, תצטרכו שמירה כזו יותר מתמיד. סוכן שרץ לבד אחרי שעות, זה צורך בטיחות אמיתי.

הגיוס וההשלכות

Pluto גיסה 42 מיליון דולר בסיבוב מימון שהוביל Insight Partners (Insight Partners). זה לא מדלג, זה קול ברור מהשוק שהבעיה קלה לתקינות.

מחקרים חיצוניים מראים שחברות גדולות:

• מאבדות בממוצע 15% מהפרודוקטיביות בגלל מגבלות בטיחות שרירותיות
• מוציאות עלויות ניהול עצומות על בדיקות ידניות
• חשופות לסיכון משפטי בכל פעם שעובד משתמש בכלי ללא בקרה

עם כלי כזה, זה הופך להיות אוטומטי.

מה עדיין חסר

עם זאת, Pluto עוזרת רק למה שעובר דרך כלים חיצוניים. אם עובד שלך נרשם לפרויקט שלם ב-Notion (Notion) עם חברה ושיתף אתו, זה כבר בחוץ. Pluto לא יכולה לראות זאת.

לכן זה לא תחליף לתרבות ארגונית חזקה וניהול זריז של הרשאות. זה כלי שמרחיב את הכרתך של מה שקורה כשכל אחד משתמש בבינה מלאכותית.

שורה תחתונה

Pluto Security היא התשובה לבעיה שתחנו שומרים בארגונים שגדלים מהר עם דרישות עמידה בחוקים. גם בישראל, גם בעולם.

אם אתם בתהליך הטמעת בינה מלאכותית בארגון, ובמיוחד אם אתם בתהליך פריסת סוכנים וכלים, צריך שתהיה להם דרך להתחקות על מה שקורה. לא כדי לפקח על אנשים, אלא כדי להבין את הרגלם ואת הסיכון הטמון בהם.