Vanta indgår aftale om at opkøbe AI-sikkerhedsfirmaet Pillar Security

Pillar Security meddelte den 9. november 2026, at Vanta havde underskrevet en endelig aftale om at opkøbe AI-sikkerhedsfirmaet. Den planlagte aftale vil forbinde Pillars test af AI-agenter og beskyttelse under drift med Vantas Trust Graph og dermed knytte politikker for AI-styring til de systemer, de skal regulere.

Dor Sarig og Ziv Karliner grundlagde Pillar i 2023, efter at de var nået frem til, at AI ville udvikle sig fra at besvare prompts til at handle på organisationers vegne ved hjælp af data, værktøjer og beslutninger. Pillar oplyser, at virksomhedens software dækker AI-applikationer og -agenter gennem hele deres livscyklus: Den finder dem, tester deres forsvar og forhindrer handlinger, der overskrider de godkendte grænser. Testdesignet og de operationelle begrænsninger tager udgangspunkt i hver agents forretningsmæssige rolle, tildelte beføjelser og risikoejer. Pillars forskere analyserer fejltilstande i AI-systemer og bruger resultaterne til at udvikle nye test og sikkerhedsforanstaltninger.

Aftalen vil placere teknologien i Vantas forretning inden for tillid og overholdelse af regler. Ifølge Pillars meddelelse betjener Vanta mere end 20.000 virksomheder. Vantas platform forbinder sikkerheds- og compliancepolitikker og -kontroller med deres ejere og organisationernes forpligtelser.

Fra politik til beskyttelse under drift

Ifølge planen vil en organisations regler danne grundlag for, hvordan Pillar tester agenter og begrænser deres handlinger under drift. Testresultaterne vil blive ført tilbage til Vanta og vise, hvor kontrollerne skal styrkes, mens sikkerhedshændelser under drift vil udgøre bevis for, at de påkrævede sikkerhedsforanstaltninger er aktive.

Vantas produktside om AI-styring beskriver et overblik over alt fra udvikleres bærbare computere og produktionskode til leverandørplatforme. Her knyttes hver agents modeller, prompter og dataadgang til Trust Graph. Softwaren omfatter også politikbaserede begrænsninger af agenters adgang og adfærd, overvågning i realtid af aktiviteter uden for de godkendte grænser samt dokumentation til købere, revisorer eller tilsynsmyndigheder via Vantas Trust Center.

Det vil udvide Vantas arbejde med styring fra dokumentation og kontrol af agenter til også at omfatte test af deres adfærd og håndhævelse af grænser, mens de er i drift. Virksomhedernes erklærede mål er at mindske afstanden mellem en skriftlig AI-politik og de tekniske kontroller, der anvendes på en agent i drift.

En livscyklusramme for AI-sikkerhed

Pillar har også udviklet en fælles metode til disse kontroller. Virksomheden oplyser, at dens framework Secure AI Lifecycle, eller SAIL har passeret 50.000 downloads og kortlægger 91 AI-risici på tværs af syv faser i livscyklussen. Frameworket giver udviklings-, maskinlæringsdrifts-, sikkerheds- og styringsteams en fælles tilgang til AI-risici fra den indledende udvikling til den daglige drift. Faserne begynder med politik- og aktivkortlægning, fortsætter med analyse af sikkerhedsniveau, adversarial test, implementeringskontroller og isoleret afvikling og afsluttes med overvågning og udfasning.

Fra håndhævelse til dokumentation til revision

Pillars dokumentation om styring og overholdelse af regler beskriver en regelmotor, der kan forhindre implementeringer med ikke-godkendte modeller, holde AI-data i godkendte regioner, identificere licenskonflikter og begrænse, hvem der må implementere modeller eller ændre politikker. Separate kontroller for AI fra tredjeparter evaluerer eksterne systemer i forhold til interne krav, før systemerne får adgang til virksomhedsdata eller produktionsmiljøer. Med henblik på overholdelse af regler samler Pillar optegnelser fra aktivkortlægning, resultater af adversarial test og telemetri fra sikkerhedsforanstaltninger under drift i dokumentation til revisorer, hvor resultater af styringsarbejdet og driftslogfiler knyttes til lovkrav. Dette dokumentationsspor forklarer begrundelsen for opkøbet: Aktiviteter, der bruges til at håndhæve AI-politikker, kan også dokumentere overholdelse af regler inden for Vantas tillidsprogrammer.

For Vanta vil opkøbet føje test og telemetri fra håndhævelsen til de politikker og ejeroplysninger, der allerede findes på platformen. Pillars erklærede formål er at nå ud til flere teams og forbinde teknologien med de tillidsprogrammer, organisationerne allerede bruger. Integrationen er fortsat et fremtidigt fælles projekt, og dermed bliver et løbende dokumentationsspor fra skriftlig politik til AI-agenters faktiske adfærd under drift det centrale resultat af den forestående aftale.