Pluto Security se presentó públicamente el 13 de octubre de 2026 con 42 millones de dólares de financiación acumulada. Su plataforma busca controlar los agentes y aplicaciones que empleados crean con inteligencia artificial, una actividad que lleva tareas de desarrollo de software a otras áreas de las empresas.
En su anuncio oficial, la compañía afirma que protege más de 1.5 millones de dispositivos finales, conocidos como endpoints, y que alcanzó ingresos recurrentes anualizados de varios millones de dólares. Son cifras reportadas por Pluto sobre su operación, distintas del capital aportado por sus inversionistas.
El software que nace fuera del equipo de desarrollo
La propuesta de Pluto abarca tanto las herramientas de IA que usan los empleados como las aplicaciones y automatizaciones que construyen con ellas. Su catálogo de riesgos incluye extensiones, paquetes de software y conectores, además de las acciones que los agentes ejecutan al trabajar.
Los ejemplos de Pluto muestran que aprobar una herramienta y definir qué puede hacer un agente son decisiones distintas. Su página de producto separa los riesgos de ejecución de los asociados a las herramientas instaladas.
Entre los ejemplos comerciales de la empresa están exigir autorización antes de acceder a un servicio de pagos, restringir el acceso a datos sensibles y permitir determinados conectores mientras se aíslan otros. También plantea controles para tareas de marketing y aplicaciones creadas por recursos humanos. Son capacidades que Pluto ofrece, no resultados de una prueba independiente.
Los permisos convierten una respuesta en una acción
La guía de OWASP de 2025 identifica la "agencia excesiva" como un riesgo de los sistemas basados en modelos de lenguaje. Aparece cuando tienen funciones, permisos o autonomía superiores a los que necesitan, y pueden realizar acciones perjudiciales a partir de respuestas erróneas o manipuladas.
Uno de sus ejemplos es una integración destinada a leer una base de datos que también dispone de permisos para modificar o borrar registros. La tarea es de consulta, pero la cuenta abre operaciones adicionales. Esa diferencia explica por qué importa revisar el acceso concreto.
OWASP recomienda reducir funciones y privilegios, exigir aprobación humana para acciones de alto impacto y verificar la autorización en los sistemas que reciben las solicitudes. También distingue la prevención del monitoreo: registrar actividad ayuda a detectar acciones indeseadas y responder, pero por sí solo no elimina ese exceso de permisos.
Una evaluación de riesgo tiene límites
Los términos de Pluto precisan que sus puntuaciones y clasificaciones son evaluaciones propias, basadas en análisis automatizado e información disponible en un momento determinado. La empresa aclara que esas valoraciones no constituyen una certificación, auditoría ni garantía sobre un proveedor o producto.
También reconoce que su metodología puede dejar fuera riesgos asociados a versiones, configuraciones o formas de despliegue. Para una organización, esa reserva permite distinguir dos cuestiones: conocer la valoración de un componente y comprobar cómo se comporta dentro de su entorno concreto.
El punto de control para las empresas queda en las acciones del agente: qué datos puede consultar, qué operaciones tiene permitidas y cuáles requieren autorización humana.
