Vanta uzavřela dohodu o akvizici společnosti Pillar Security, která se zabývá zabezpečením AI

Společnost Pillar Security oznámila 9. listopadu 2026, že Vanta podepsala závaznou dohodu o akvizici společnosti zaměřené na zabezpečení AI. Plánovaná transakce by propojila testování agentů a ochranu za běhu od Pillar s Trust Graph od Vanta a svázala zásady správy AI se systémy, které mají řídit.

Dor Sarig a Ziv Karliner založili Pillar v roce 2023 poté, co dospěli k závěru, že AI se posune od odpovídání na zadání k tomu, že bude za organizace jednat prostřednictvím dat, nástrojů a rozhodnutí. Pillar uvádí, že jeho software pokrývá aplikace a agenty AI po celý jejich životní cyklus: vyhledává je, testuje jejich obranu a zabraňuje činnostem překračujícím povolené hranice. Návrh testů a provozní omezení vycházejí z obchodní role každého agenta, jeho přidělených pravomocí a osoby odpovědné za příslušné riziko. Výzkumníci společnosti Pillar analyzují způsoby selhání systémů AI a výsledky využívají k vývoji nových testů a ochranných opatření.

Díky této dohodě by se daná technologie stala součástí podnikání Vanta v oblasti důvěry a souladu s předpisy. Podle oznámení společnosti Pillar obsluhuje Vanta více než 20 000 společností. Platforma Vanta propojuje zásady a kontrolní mechanismy zabezpečení a souladu s předpisy s jejich vlastníky a závazky organizace.

Propojení zásad s ochranou za běhu

Podle plánu by pravidla organizace určovala, jak Pillar testuje agenty a omezuje jejich činnost za provozu. Výsledky testů by se předávaly zpět do Vanta a ukazovaly, kde je třeba posílit kontrolní mechanismy, zatímco bezpečnostní události za běhu by dokládaly, že požadovaná ochranná opatření fungují.

Stránka produktu Vanta AI Governance popisuje inventář zahrnující vývojářské notebooky, produkční kód a platformy dodavatelů, který v grafu Trust Graph přiřazuje každému agentovi jeho modely, výzvy a přístup k datům. Software se zabývá také omezeními přístupu agentů a jejich chování na základě zásad, monitorováním aktivit překračujících schválené hranice v reálném čase a poskytováním důkazů zákazníkům, auditorům či regulačním orgánům prostřednictvím centra Trust Center společnosti Vanta.

Tím by se činnost Vanta v oblasti správy rozšířila od dokumentování a řízení agentů k testování jejich chování a vynucování hranic během jejich provozu. Deklarovaným cílem obou společností je zmenšit rozdíl mezi písemnou zásadou pro AI a technickými kontrolními mechanismy uplatňovanými na běžícího agenta.

Rámec pro zabezpečení AI pokrývající celý životní cyklus

Pillar také vyvinul společnou metodiku pro uplatňování těchto kontrol. Společnost uvádí, že její rámec Secure AI Lifecycle neboli SAIL překročil hranici 50 000 stažení a mapuje 91 rizik spojených s umělou inteligencí v sedmi fázích životního cyklu. Rámec poskytuje týmům vývoje, provozu strojového učení, zabezpečení a správy společný přístup k rizikům umělé inteligence od počátečního vývoje až po provoz. Fáze začínají tvorbou zásad a zjišťováním aktiv, pokračují analýzou bezpečnostního stavu, adversariálním testováním, kontrolami nasazení a izolovaným spouštěním a končí monitorováním a vyřazením z provozu.

Od vynucování pravidel k podkladům pro audit

Dokumentace společnosti Pillar pro správu a dodržování předpisů popisuje systém pravidel, který může zabránit nasazení modelů bez schválení, zajistit uchovávání dat umělé inteligence ve schválených regionech, odhalovat licenční konflikty a omezovat, kdo smí nasazovat modely nebo měnit zásady. Samostatné kontroly umělé inteligence třetích stran vyhodnocují externí systémy podle interních požadavků ještě předtím, než se tyto systémy dostanou k firemním datům nebo do produkčních prostředí. Pro účely dodržování předpisů Pillar spojuje záznamy o zjištěných aktivech, výsledky adversariálního testování a telemetrii z ochranných mechanismů fungujících za běhu do dokumentace pro auditory; zjištění týkající se správy a protokoly z provozu přitom propojuje s regulatorními požadavky. Tato důkazní stopa objasňuje důvod akvizice: činnosti sloužící k prosazování zásad pro umělou inteligenci mohou zároveň prokazovat dodržování předpisů v rámci programů Vanta zaměřených na důvěryhodnost.

Akvizice by společnosti Vanta přinesla telemetrii z testování a vynucování pravidel, která by doplnila zásady a záznamy o odpovědných osobách, jež už její platforma obsahuje. Pillar uvádí, že chce oslovit více týmů a propojit svou technologii s programy důvěry, které organizace již provozují. Integrace je nadále předmětem budoucí spolupráce obou společností, takže hlavním výsledkem očekávané transakce má být nepřetržitá auditní stopa propojující písemné zásady s chováním agenta za provozu.