A Pluto Security levantou US$ 42 milhões para vender ferramentas que controlam como funcionários usam IA dentro das empresas. A empresa mira o medo crescente de vazamento de dados e de acessos fora de política, problema que aumentou com a liberação de chatbots e agentes a todos os times. A notícia foi publicada pelo TechCrunch AI em 13 de outubro de 2026.
A tese da Pluto parte de um ponto simples, quando as pessoas ganham acesso amplo a modelos, elas usam de jeitos inesperados. Equipes de segurança veem nisso novas superfícies de ataque e rotas de exfiltração, e buscam monitorar prompts, saídas e integrações antes que virem incidente.
Agente com poder exige permissão mínima e trilha auditável
Para quem opera IA com cliente real, isso legitima um item de backlog que muita gente empurra. Precisa de camada de política na frente do modelo, com controle fino de quem pode usar o que, onde os dados entram e para onde podem sair. Sem DLP aplicado a prompts e respostas, sem classificação de dados e sem bloqueios por contexto, seu assistente vira túnel de saída.
Arquitetura tende a ganhar módulos novos, proxy de inferência com checagem de conteúdo, red teaming automatizado, isolamento por tenant, segredo fora do alcance do modelo, avaliação de ferramentas antes de acionar conectores externos. Em agentes com ação, limite escopo por credencial temporária e por recurso, logue tudo em trilha imutável e alerte em tempo quase real por padrão.
Custo e prazo sobem no curto prazo. Mais logs, varredura de conteúdo e revisão de integrações pesam em compute e em equipe. Em contrapartida, reduz risco jurídico e operacional. Se você vende IA que toca dado sensível ou aciona sistemas, trate segurança como requisito de lançamento, não fase dois.