AI工具滥用催生企业安全新隐患，Pluto Security获4200万美元融资

企业员工对AI工具的自发使用，正在成为安全团队的新噩梦。当每个人都能随手调用大模型处理工作时，数据泄露、权限失控和合规盲区也随之而来。

据TechCrunch报道，安全初创公司Pluto Security近日完成4200万美元融资，瞄准的正是这一波由AI普及引发的企业安全焦虑。

AI工具普及：效率提升背后的安全代价

问题的根源并不复杂。给公司里每个人开放AI工具访问权限，意味着人们会以意想不到的方式使用它们。

这种「意想不到」涵盖的场景极其广泛：员工可能将敏感客户数据粘贴进公共大模型寻求分析建议，可能用AI生成包含内部逻辑的代码片段并分享到外部平台，也可能在未经审批的情况下将AI能力接入内部系统。每一次这样的操作，都在企业安全边界上凿开一个缺口。

这种担忧正在稳步蔓延——企业要么已经存在新的、巨大的安全漏洞，要么很快就会面临这一现实。

Pluto Security的融资时机恰好踩在这一痛点上。4200万美元的规模对于一家安全初创公司而言并不算小，说明投资方认可这个问题的紧迫性和市场空间。

影子AI（Shadow AI） 是理解这一问题的重要概念。它指的是员工在未经IT或安全部门批准的情况下，自行使用AI工具处理工作事务的现象，类似于此前广为人知的「影子IT」。影子AI的典型形态包括：用个人账号登录公共大模型处理公司数据、将AI能力以脚本或插件形式私自接入内部流程、以及通过浏览器扩展等方式绕过企业管控。

影子AI的危险在于其隐蔽性——安全团队往往在数据已经外泄或系统已经暴露后才察觉。与传统的影子IT相比，影子AI的门槛更低、扩散更快：员工不需要安装软件或申请资源，只需在网页上粘贴一段文字即可完成一次潜在的数据泄露。这也是为什么安全厂商普遍将影子AI列为近期最需要优先应对的风险类别之一。

安全团队面临的全新挑战

传统的企业安全框架建立在几个核心假设之上：数据流向可追踪、访问权限可管控、员工行为可预测。AI工具的引入同时打破了这三个假设。

数据流向变得难以追踪，因为员工与大模型的交互往往发生在企业IT视野之外。访问权限变得模糊，因为AI工具本身可能成为访问企业资源的跳板。员工行为变得不可预测，因为AI极大地扩展了个人能力的边界。

安全团队需要在不妨碍生产力的前提下，重新构建一套适应AI时代的防护体系。这个平衡极难把握——管得太松，漏洞百出；管得太严，员工会绕过管控继续使用，反而制造更大的盲区。

业界通常用DLP（Data Loss Prevention，数据防泄漏） 来指代对敏感数据外流的监测与阻断机制。传统DLP依赖对邮件、文件传输、U盘拷贝等已知通道的规则匹配，通过正则表达式、指纹识别等手段发现敏感内容。

但AI交互对这一范式构成了直接冲击：员工粘贴进对话框的内容往往是自然语言片段，缺乏固定的结构特征，且传输目标是大模型的API或网页，不在传统DLP的监控清单内。因此新一代方案开始引入「AI防火墙」或「大模型网关」的思路，在员工与模型之间建立代理层，实时检查提示词与返回内容，并在必要时进行脱敏、拦截或审计留痕。这类产品正是Pluto Security这类公司试图切入的赛道。

融资背后的市场信号

Pluto Security获得4200万美元融资，反映出资本市场对企业AI安全赛道的持续加注。

从行业趋势看，AI安全正在从「要不要做」进入「怎么做」的阶段。早期企业可能还在观望，但随着AI工具在职场渗透率的快速攀升，安全事件的潜在概率也在同步上升。

这笔融资的用途尚未披露，但可以合理推测将用于产品研发、市场拓展和安全研究团队的扩充。对于Pluto Security而言，关键挑战在于能否在安全管控和用户体验之间找到可规模化的解决方案。

AI安全（AI Security） 这一赛道目前大致可分为三个方向：一是保护AI系统本身（如模型防窃取、对抗样本防御），二是利用AI增强传统安全能力（如AI驱动的威胁检测），三是应对AI使用带来的企业风险——即本文讨论的核心。Pluto Security所处的正是第三类，也是近期资本关注度上升最快的细分领域。

这一方向的商业逻辑在于，它并非面向少数头部企业的定制服务，而是随着AI工具在企业中的普遍部署而具备广泛需求基础。同时它与合规压力高度相关，随着各国对数据跨境、个人信息处理提出更严格的要求，企业采购此类产品的动力会从「风险管理」转向「合规刚需」，市场空间因此被普遍看好。

企业该如何应对

面对AI工具带来的安全新隐患，企业层面可以采取的措施包括：建立AI工具使用规范并配套技术管控手段，对敏感数据的AI交互进行实时监测和脱敏处理，以及将AI安全纳入整体安全架构而非作为独立问题处理。

更深层的问题在于，AI安全并非纯技术问题。它涉及员工培训、流程设计、合规审计和组织文化的协同调整。仅靠部署一套安全产品，无法从根本上解决「人」的因素带来的风险。

Pluto Security的融资是一个缩影，折射出整个企业安全行业正在经历的范式转变。当AI成为基础设施，安全也必须随之重构。