Pluto Security 已融资 4200 万美元，帮助企业保护其 AI agent 安全。本轮融资瞄准的是企业 agent 安全，而非模型安全，这使这笔资金落在运营层——agent 正是在这一层被授予凭证、工具以及对内部系统的访问权限。
这一时机恰逢有报道称，多数公司已将 AI agent 视为内部人员，且 CISO 担心要为这些 agent 的行为承担个人责任。相关报道指出，企业在任务完成后难以追踪 agent 的行为，导致审计轨迹不完整，事件复盘只能依赖残缺的日志。综合来看，这些报道指向的买家更靠近身份、访问与治理，而非模型本身。
对于设计 agent 系统的团队而言，这一信号表明安全预算正从边界工具转向 agent 专属控制。这一转变有直接的工程后果：按 agent 划分的身份、限定范围且有时效的权限、在任务完成后依然留存的行为日志，以及能够还原 agent 做了什么、在谁的授权下做的复盘路径。从现有报道中仍不清楚的是：确切的产品范围、资金将如何分配，以及这些控制将支持哪些 agent 框架或运行时。本工作室将本轮融资视为 agent 治理采购方向的标志，而非问题已解决的证据。