Übernahmen
Vanta unterzeichnet Vereinbarung zur Übernahme des KI-Sicherheitsunternehmens Pillar Security
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Pillar Security gab bekannt, dass Vanta am 9. November 2026 eine endgültige Vereinbarung zur Übernahme des KI-Sicherheitsunternehmens unterzeichnet hatte. Mit der geplanten Übernahme würden Pillars Agententests und Laufzeitschutz mit Vantas Trust Graph verknüpft und so KI-Governance-Richtlinien mit den Systemen verbunden, die sie steuern sollen.
Dor Sarig und Ziv Karliner gründeten Pillar 2023, nachdem sie zu dem Schluss gekommen waren, dass KI nicht mehr nur auf Eingabeaufforderungen reagieren, sondern für Unternehmen mithilfe von Daten, Werkzeugen und Entscheidungen handeln würde. Pillar zufolge deckt die Software KI-Anwendungen und -Agenten über ihren gesamten Lebenszyklus hinweg ab: Sie spürt sie auf, prüft ihre Abwehrmechanismen und verhindert Handlungen außerhalb der autorisierten Grenzen. Die Testkonzeption und die betrieblichen Beschränkungen richten sich nach der geschäftlichen Rolle jedes Agenten, den ihm erteilten Befugnissen und der für seine Risiken verantwortlichen Person. Die Forschenden von Pillar untersuchen Fehlermuster in KI-Systemen und nutzen die Ergebnisse, um neue Tests und Schutzmaßnahmen zu entwickeln.
Durch die Übernahme würde diese Technologie Teil des Geschäftsbereichs von Vanta für Vertrauen und Compliance. Laut der Mitteilung von Pillar betreut Vanta mehr als 20.000 Unternehmen. Die Plattform von Vanta verknüpft Sicherheits- und Compliance-Richtlinien sowie Kontrollen mit den dafür Verantwortlichen und den Verpflichtungen der Organisation.
Richtlinien mit Laufzeitschutz verknüpfen
Dem Plan zufolge würden die Regeln einer Organisation bestimmen, wie Pillar Agenten testet und ihre Aktionen im laufenden Betrieb beschränkt. Die Testergebnisse würden an Vanta zurückgemeldet und zeigen, wo Kontrollen verstärkt werden müssen. Sicherheitsereignisse zur Laufzeit würden zugleich als Nachweis dafür dienen, dass die vorgeschriebenen Schutzmaßnahmen wirksam sind.
Vantas Produktseite zur KI-Governance beschreibt ein Inventar, das Entwickler-Laptops, Produktionscode und Anbieterplattformen umfasst und die Modelle, Eingabeaufforderungen und Datenzugriffe jedes Agenten mit dem Trust Graph verknüpft. Die Software umfasst außerdem richtlinienbasierte Beschränkungen für Zugriff und Verhalten von Agenten, die Echtzeitüberwachung von Aktivitäten außerhalb genehmigter Grenzen sowie Nachweise für Kunden, Auditoren oder Aufsichtsbehörden über Vantas Trust Center.
Damit würde Vanta seine Governance-Arbeit ausweiten: Statt Agenten nur zu dokumentieren und zu kontrollieren, würde das Unternehmen auch ihr Verhalten testen und während ihres Betriebs Grenzen durchsetzen. Den erklärten Zielen der Unternehmen zufolge soll so die Lücke zwischen einer schriftlich festgehaltenen KI-Richtlinie und den technischen Kontrollen für einen laufenden Agenten verkleinert werden.
Ein Lebenszyklus-Framework für KI-Sicherheit
Pillar hat außerdem eine gemeinsame Methodik für diese Kontrollen entwickelt. Nach Angaben des Unternehmens wurde das Framework für einen sicheren KI-Lebenszyklus, kurz SAIL, bereits mehr als 50.000 Mal heruntergeladen; es bildet 91 KI-Risiken über sieben Lebenszyklusphasen hinweg ab. Das Framework bietet Teams aus Entwicklung, Machine-Learning-Betrieb, Sicherheit und Governance einen gemeinsamen Ansatz für KI-Risiken – von der ersten Entwicklung bis zum laufenden Betrieb. Die Phasen beginnen mit der Erfassung von Richtlinien und Assets, führen über die Analyse der Sicherheitslage, adversarielle Tests, Bereitstellungskontrollen und isolierte Ausführung und enden mit Überwachung und Stilllegung.
Von der Durchsetzung zum Prüfungsnachweis
Pillars Dokumentation zu Governance und Compliance beschreibt eine Regel-Engine, die Bereitstellungen mit nicht genehmigten Modellen verhindern, KI-Daten auf genehmigte Regionen beschränken, Lizenzkonflikte erkennen und festlegen kann, wer Modelle bereitstellen oder Richtlinien ändern darf. Separate Kontrollen für KI von Drittanbietern prüfen externe Systeme anhand interner Anforderungen, bevor diese auf Unternehmensdaten oder Produktionsumgebungen zugreifen können. Für Compliance-Zwecke führt Pillar Asset-Erfassungsdaten, Ergebnisse adversarieller Tests und Telemetriedaten aus Schutzmechanismen zur Laufzeit in Unterlagen für Auditoren zusammen; dabei werden Governance-Erkenntnisse und Laufzeitprotokolle mit regulatorischen Anforderungen verknüpft. Diese Nachweiskette erklärt den Grund für die Übernahme: Aktivitäten zur Durchsetzung von KI-Richtlinien können zugleich die Einhaltung von Vorgaben im Rahmen der Vertrauensprogramme von Vanta belegen.
Für Vanta würde die Übernahme die bereits auf der Plattform vorhandenen Richtlinien und Verantwortlichkeitsnachweise um Test- und Durchsetzungstelemetrie ergänzen. Pillar will nach eigenen Angaben mehr Teams erreichen und seine Technologie mit den Vertrauensprogrammen verknüpfen, die Unternehmen bereits nutzen. Die Integration ist noch Gegenstand künftiger gemeinsamer Arbeit. Das zentrale Ergebnis der geplanten Übernahme soll daher eine lückenlose Nachweiskette von der schriftlichen Richtlinie bis zum Verhalten von Agenten im laufenden Betrieb sein.
