Laut Shahar Bahat kann das System von Pluto Security eingreifen, während ein Agent arbeitet. Versucht ein Agent etwa, Berechtigungen über das vom Nutzer beabsichtigte Maß hinaus zu erlangen, kann das System die Aktion stoppen oder Anweisungen in die Sitzung einspeisen, die den Agenten zu einer Bestätigungsanfrage veranlassen. Bahat erklärte, Pluto Security könne Kontext in die Sitzung zurückspeisen und so die Arbeitsweise des Agenten verändern.

Das System sammelt Informationen wie Prompts, Befehle, laufende Prozesse, Berechtigungen und frühere Aktivitäten der Nutzer und setzt eigene „leichtgewichtige“ Modelle auf den Endpunkten ein, um einzuschätzen, was ein Agent zu tun versucht. Pluto Security verbindet sich mit Endpoint-Sicherheits- und Geräteverwaltungssystemen und kann eigene Sensoren darüber oder direkt auf Geräten einsetzen. Das Unternehmen gibt an, riskante Komponenten identifizieren, potenziell gefährliche Agentenaktivitäten erkennen und Sicherheitsrichtlinien durchsetzen zu können, ohne Mitarbeiter an der Nutzung oder Erstellung von KI-Tools zu hindern.

Pluto Security begann laut CEO und Mitgründerin Shahar Bahat im April 2026 mit dem Verkauf und hat bereits mehr als 2 Millionen US-Dollar an wiederkehrenden Jahresumsätzen überschritten. Im April 2026 startete das Unternehmen Plutonium, eine kostenlose Plattform, mit der jeder Risiken im Zusammenhang mit öffentlich verfügbaren KI-Skills, Konnektoren und Add-ons prüfen kann; hinzu kommen ein MCP-Scanner und ein Katalog verifizierter Komponenten. Bahat zufolge nutzen Tausende Sicherheitsfachleute Plutonium, und 70 Prozent der Verkaufspipeline des Unternehmens stammen inzwischen aus eingehendem Interesse, wobei sie nicht aufschlüsselte, wie viel davon direkt über Plutonium kommt.

Pluto Security hat nach eigenen Angaben mehr als 30 Unternehmenskunden, darunter Oscar Health, Workato, Sixt und AlphaSense. Die Finanzierung umfasst eine Seed-Runde über 8,5 Millionen US-Dollar, angeführt von TLV Partners, an der sich auch die Gründer des Cybersicherheitsunternehmens Armis beteiligten. Pluto Security plant, das neue Kapital in die Produktentwicklung, den Ausbau seiner Sicherheitsforschung und die Vergrößerung seiner Präsenz in den USA zu investieren; das Unternehmen hat 40 Mitarbeiter in den USA und Israel.

Pluto Security setzt darauf, dass die Absicherung solcher Umgebungen erfordert, dass Sicherheitstools in Echtzeit verfolgen, was KI-Agenten tun, und zugleich erfassen, was und wie Mitarbeiter bauen und einsetzen. Bahat zufolge kann ein neu angekündigtes KI-Tool innerhalb von nur zwei Stunden nach seiner Veröffentlichung in der Umgebung von Unternehmen auftauchen. Pluto Security hilft Unternehmen nach eigenen Angaben, Kontext, Risikoanalyse, Sichtbarkeit und Kontrolle darüber zu gewinnen, wie ihre Mitarbeiter KI-Tools nutzen.

Finanzabteilungen sind die größte Quelle solcher Risiken, gefolgt von Marketing- und Rechtsteams; Entwickler stehen an vierter Stelle. Die Tools von Pluto Security fanden eine per Vibe-Coding erstellte App eines Finanzmitarbeiters eines Fortune-500-Unternehmens zur Verwaltung von Kundeninformationen und Churn, die ungeschützt im Internet erreichbar war.

Bahat sagte, es habe keinen POC gegeben, in den Pluto Security eintrat und in dem kein bösartiges Material gefunden wurde; einige davon wiesen während des POC aktive laufende Angriffe auf.