توقّع Vanta اتفاقية للاستحواذ على شركة أمن الذكاء الاصطناعي Pillar Security

أعلنت Pillar Security في 9 نوفمبر 2026 أن Vanta وقّعت اتفاقية نهائية للاستحواذ على شركة أمن الذكاء الاصطناعي. ومن شأن الصفقة المزمع إبرامها أن تربط اختبارات Pillar للوكلاء والحماية أثناء التشغيل بـTrust Graph من Vanta، لتصل سياسات حوكمة الذكاء الاصطناعي بالأنظمة التي يُفترض أن تضبطها.

أسس دور ساريغ وزيف كارلينر Pillar في عام 2023، بعدما خلصا إلى أن الذكاء الاصطناعي سيتجاوز مرحلة الإجابة عن المطالبات إلى أداء مهام لصالح المؤسسات باستخدام البيانات والأدوات واتخاذ القرارات. وتقول Pillar إن برمجياتها تغطي تطبيقات الذكاء الاصطناعي ووكلاءه طوال دورة حياتهم، إذ تكشف عنهم وتختبر دفاعاتهم وتمنعهم من تنفيذ إجراءات تتجاوز الحدود المصرّح بها. ويستند تصميم الاختبارات والقيود التشغيلية إلى دور كل وكيل في المؤسسة، والصلاحيات الممنوحة له، والجهة المسؤولة عن مخاطره. ويحلل باحثو Pillar أنماط الإخفاق في أنظمة الذكاء الاصطناعي، ويستخدمون النتائج لتطوير اختبارات وضمانات جديدة.

ومن شأن الصفقة أن تدمج هذه التقنية في أعمال Vanta المتعلقة بالثقة والامتثال. ويفيد إعلان Pillar بأن Vanta تخدم أكثر من 20,000 شركة. وتربط منصة Vanta سياسات الأمن والامتثال وضوابطهما بالجهات المسؤولة عنها وبالتزامات المؤسسة.

ربط السياسات بالحماية أثناء التشغيل

بموجب الخطة، ستوجّه قواعد المؤسسة طريقة اختبار Pillar للوكلاء والحد من إجراءاتهم أثناء التشغيل الفعلي. وستُعاد نتائج الاختبارات إلى Vanta لتوضيح المواضع التي تحتاج فيها الضوابط إلى تعزيز، فيما ستصبح أحداث الأمن أثناء التشغيل دليلاً على تطبيق الضمانات المطلوبة.

تصف صفحة منتج حوكمة الذكاء الاصطناعي لدى Vanta جرداً يشمل حواسيب المطورين المحمولة، والبرمجيات المستخدمة في بيئة الإنتاج، ومنصات المورّدين، ويربط نماذج كل وكيل ومطالَبَاته وإمكانية وصوله إلى البيانات بـTrust Graph. كما تغطي البرمجيات القيود المفروضة على وصول الوكلاء وسلوكهم استناداً إلى السياسات، والرصد الآني للأنشطة التي تتجاوز الحدود المعتمدة، وتوفير الأدلة للمشترين أو المدققين أو الجهات التنظيمية عبر Trust Center من Vanta.

ومن شأن ذلك أن يوسّع نطاق عمل Vanta في الحوكمة، لينتقل من توثيق الوكلاء وضبطهم إلى اختبار سلوكهم وفرض الحدود أثناء عملهم. والهدف المعلن للشركتين هو تضييق الفجوة بين سياسة الذكاء الاصطناعي المكتوبة والضوابط التقنية المطبقة على وكيل قيد التشغيل.

إطار لدورة حياة أمن الذكاء الاصطناعي

طوّرت Pillar أيضاً منهجية مشتركة لهذه الضوابط. وتفيد الشركة بأن عدد مرات تنزيل إطار دورة حياة الذكاء الاصطناعي الآمنة، أو SAIL تجاوز 50,000، وأنه يصنّف 91 خطراً من مخاطر الذكاء الاصطناعي عبر سبع مراحل من دورة الحياة. ويوفر الإطار لفرق التطوير وعمليات تعلّم الآلة والأمن والحوكمة نهجاً مشتركاً للتعامل مع مخاطر الذكاء الاصطناعي، بدءاً بالتطوير الأولي ووصولاً إلى التشغيل الفعلي. وتبدأ المراحل بوضع السياسات واكتشاف الأصول، ثم تنتقل إلى تحليل الوضع الأمني والاختبارات الهجومية وضوابط النشر والتنفيذ المعزول، وتنتهي بالرصد والإيقاف.

من فرض الضوابط إلى أدلة التدقيق

تصف وثائق الحوكمة والامتثال لدى Pillar محركاً للقواعد يمكنه منع عمليات النشر التي تستخدم نماذج غير معتمدة، وإبقاء بيانات الذكاء الاصطناعي في المناطق المعتمدة، والكشف عن تعارضات التراخيص، وتقييد الأشخاص المسموح لهم بنشر النماذج أو تغيير السياسات. وتقيّم ضوابط منفصلة للذكاء الاصطناعي التابع لجهات خارجية الأنظمة الخارجية وفق المتطلبات الداخلية، قبل السماح لها بالوصول إلى بيانات الشركة أو بيئات الإنتاج. ولأغراض الامتثال، تجمع Pillar سجلات اكتشاف الأصول ونتائج الاختبارات الهجومية وبيانات القياس عن بُعد من ضوابط الحماية أثناء التشغيل في وثائق مخصصة للمدققين، مع ربط نتائج الحوكمة وسجلات التشغيل بالمتطلبات التنظيمية. ويوضح مسار الأدلة هذا مبررات الاستحواذ: فالأنشطة المستخدمة لفرض سياسات الذكاء الاصطناعي يمكنها أيضاً إثبات الامتثال ضمن برامج الثقة لدى Vanta.

بالنسبة إلى Vanta، سيضيف الاستحواذ بيانات الاختبارات والإنفاذ إلى السياسات وسجلات المسؤولية الموجودة بالفعل في منصتها. ويتمثل الهدف المعلن لـPillar في الوصول إلى مزيد من الفرق وربط تقنيتها ببرامج الثقة التي تطبقها المؤسسات بالفعل. ولا يزال التكامل عملاً مشتركاً مستقبلياً، ما يجعل إنشاء مسار متواصل للأدلة، من السياسة المكتوبة إلى سلوك الوكيل أثناء التشغيل، المخرج الأساسي للصفقة المرتقبة.