Pluto Security הישראלית גייסה 34 מיליון דולר לאבטחת שימוש ב־AI
Pluto Security הישראלית גייסה 34 מיליון דולר, ובסך הכול 42 מיליון דולר. החברה מציגה פלטפורמה להגנה בזמן אמת על שימוש ארגוני בכלי AI.
Pluto Security הישראלית גייסה 34 מיליון דולר והגיעה לסך גיוסים של 42 מיליון דולר, לפי דיווח שפורסם ב־14 באוקטובר 2026 ב־The Jerusalem Post. החברה, שהקים שחר בהט, מציגה פלטפורמה להגנה על שימוש ב־AI בזמן אמת. מבחינת ארגונים בישראל, הסוגיה שמאחורי הגיוס מעשית מאוד: איך מאפשרים לעובדים להיעזר בכלי AI בלי להעביר אליהם מידע שלא אמור לצאת מהארגון.
מה פורסם על הגיוס, ומה עדיין לא ידוע
ההבחנה המספרית חשובה: 34 מיליון דולר הם סכום הגיוס שעליו דווח כעת, ואילו 42 מיליון דולר הם הסכום המצטבר שגייסה החברה. אלה אינם שני סבבים חדשים, ואין בתחקיר שסופק בסיס לקביעה בדבר שווי החברה, הכנסותיה או מספר לקוחותיה. גם אין בו פירוט מספיק כדי לקבוע כיצד יחולקו כספי הגיוס בין פיתוח, גיוס עובדים והתרחבות עסקית.
הצעת הערך שמציגה Pluto Security היא הגנה על עצם השימוש ב־AI בזמן אמת. כלומר, מוקד הסיפור אינו מודל שמייצר תשובות טובות יותר, אלא שכבת אבטחה סביב הפעילות הארגונית עם הכלים הללו. זו הבחנה מהותית עבור רוכשים: איכות התשובה של כלי AI והבטיחות של העברת מידע אליו הן שתי שאלות נפרדות.
הגיוס הוא האירוע שעליו דווח; הגנה בזמן אמת היא יכולת שהחברה מציגה. התחקיר אינו כולל אימות עצמאי ליעילות המערכת, רשימת כלים נתמכים או פירוט של אופן פריסתה בארגון.
בין חסימה גורפת לשימוש בלי בקרה
כדי להבין את הבעיה, אפשר לחשוב על עובדת שירות שמבקשת לסכם התכתבות עם לקוח, מפתח שנעזר בכלי AI לניתוח תקלה, או מנהל שמעלה טיוטת הסכם לצורך ניסוח מחדש. אלה תרחישים להמחשה, לא מקרים שדווחו על לקוחות Pluto Security. בכל אחד מהם, פעולה שנועדה לחסוך עבודה עלולה לכלול גם העברה של פרטים אישיים, קוד פנימי או תנאים מסחריים.
חסימה גורפת של כל כלי AI יכולה לצמצם ערוצי שימוש מסוימים, אבל היא אינה מגדירה לעובדים דרך עבודה מאושרת. בקצה השני, אישור להשתמש בכל כלי בלי הבחנה משאיר שאלות בסיסיות פתוחות: איזה מידע מותר להזין, לאיזה שירות ובאיזה חשבון. אבטחה מועילה צריכה לתרגם מדיניות כללית להחלטות שאפשר להבין בזמן העבודה.
כאן צריך לפרק את הביטוי ״בזמן אמת״ לפרטים. זיהוי מידע רגיש לפני שליחתו, חסימת פעולה, הצעת הסרה של פרטים ותיעוד אירוע לאחר ההעברה הם מנגנונים שונים. אין בתחקיר די מידע כדי לייחס ל־Pluto Security כל אחד מהם. עבור מנהל אבטחת מידע, עצם השימוש בביטוי אינו תחליף להדגמה של מה קורה בפועל.
השאלה אינה רק אם העובד רשאי להשתמש ב־AI, אלא איזה מידע מותר לו להעביר, לאן ובאילו תנאים.
המבחן הישראלי: עברית, לקוחות וצוותי פיתוח
עבור עסק בישראל, בדיקה באנגלית בלבד אינה מספיקה. מסמך עבודה עשוי לשלב עברית ואנגלית, שמות לקוחות, מספרי זיהוי וקיצורים פנימיים. לכן כדאי לבחון כל פתרון אבטחה על דוגמאות מלאכותיות שמייצגות את העבודה המקומית, בלי לחשוף מידע אמיתי במהלך הבדיקה. זיהוי של סוג מידע אחד אינו מוכיח שהמערכת תבין גם מסמך מעורב או ניסוח עקיף.
בצוות פיתוח, השאלה עשויה להיות אם מותר לשלוח קטע קוד לצורך איתור שגיאה, ומה קורה אם צורף אליו בטעות סוד גישה. במחלקת מכירות, הדגש עשוי להיות על מחירון פנימי או הצעה ללקוח. מדיניות אחת יכולה להבחין בין שימושים כאלה, אך הארגון צריך להחליט מראש מה הוא מנסה למנוע ולא להסתפק ברכישת מוצר תחת הכותרת ״אבטחת AI״.
יש גם היבט של פרטיות בתוך מקום העבודה. מערכת שמנטרת פעילות עלולה להיחשף בעצמה לתוכן רגיש, בהתאם לאופן פעולתה. לכן נדרשת בדיקה של המידע שנאסף, הרשאות הצפייה ומשך השמירה, לצד בירור מקום העיבוד והעברות מידע אפשריות. רכישת שכבת הגנה אינה כשלעצמה הוכחה לעמידה בדרישות משפטיות או בהתחייבויות ללקוחות.
מה ארגון צריך לדרוש בהדגמה
הדרך לבחון את ההבטחה היא להתחיל בתהליך עבודה מוגדר, ולא בהדגמה כללית שנראית מרשימה. למשל, סיכום פניות שירות באמצעות מידע מלאכותי, עם דוגמאות שמותר להעביר ודוגמאות שאמורות להיחסם. כדאי להגדיר מראש מהי הצלחה ולבדוק גם את המחיר התפעולי: מערכת שמתריעה על כמעט כל פעולה יכולה להקשות על העבודה בלי להבחין היטב בין רמות סיכון.
- כיסוי: אילו שירותי AI, חשבונות וערוצי גישה נכללים בהגנה, ואילו נשארים מחוץ לה?
- מועד ההתערבות: האם המערכת פועלת לפני שהמידע נשלח, או רק מתעדת ומתריעה לאחר מכן?
- דיוק: כיצד היא מבחינה בין מידע רגיש לתוכן דומה שמותר להעביר, כולל בעברית ובמסמכים מעורבים?
- חוויית עובד: האם מוסבר מדוע פעולה נעצרה, והאם קיימת דרך מאושרת להמשיך את המשימה?
- שמירת מידע: מה מתועד ביומני המערכת, מי יכול לגשת לתוכן וכיצד מוחקים אותו?
אלה שאלות בדיקה לכל ספק בתחום, לא רשימת יכולות מאומתות של Pluto Security. התשובות צריכות להגיע מתיעוד מוצר, מהסכם השירות ומבדיקה מעשית. עבור עסק קטן ללא צוות אבטחה ייעודי, חשוב לברר גם מי יטפל בהתראות ובחריגים לאחר ההתקנה.
מה כדאי לעקוב אחריו בהמשך
הגיוס מעניק ל־Pluto Security משאבים נוספים, אך אינו מוכיח לבדו שהגישה שלה יעילה או מתאימה לכל ארגון. המידע המשמעותי בהמשך יהיה פירוט של הכיסוי הטכנולוגי, אופן האכיפה ותוצאות שניתן לבחון באופן עצמאי. גם היכולת להשתלב בעבודה בלי ליצור חסימות מיותרות תהיה שיקול חשוב עבור לקוחות אפשריים.
למנהלים בישראל, המסקנה המיידית אינה שחייבים לרכוש מערכת חדשה. כדאי קודם למפות את השימושים הקיימים, להגדיר איזה מידע אסור להעביר ולספק לעובדים מסלול מאושר וברור. על הבסיס הזה אפשר לבחון אם הפלטפורמה של Pluto Security, או פתרון אחר, מוסיפה הגנה ממשית במקום שבו היא נדרשת.
שאלות נפוצות
כמה כסף גייסה Pluto Security?
לפי דיווח שפורסם ב־14 באוקטובר 2026, Pluto Security גייסה 34 מיליון דולר. בעקבות הגיוס הגיע סך הכספים שגייסה החברה ל־42 מיליון דולר, ולא ל־34 מיליון דולר.
מה עושה Pluto Security?
Pluto Security היא חברת סייבר ישראלית שהקים שחר בהט. החברה מציגה פלטפורמה להגנה על שימוש ב־AI בזמן אמת, במטרה לאפשר שימוש ארגוני בכלים הללו תוך שמירה על אבטחת המידע. התחקיר שסופק אינו כולל בדיקת ביצועים עצמאית של הפלטפורמה.
מה צריך לבדוק לפני הטמעת מערכת לאבטחת שימוש ב־AI?
חשוב לבדוק אילו כלים וערוצי שימוש מכוסים, האם המערכת יכולה למנוע העברת מידע או רק להתריע, וכיצד היא מטפלת בתוכן בעברית. יש לברר גם איזה מידע המערכת עצמה שומרת, מי רשאי לצפות בו והיכן הוא מעובד.
דרגו את הכתבה
הדירוג עוזר לנו לדעת מה שווה לכם.
תגובות