Vanta firma un acuerdo para adquirir la empresa de seguridad de IA Pillar Security

Pillar Security anunció el 9 de noviembre de 2026 que Vanta había firmado un acuerdo definitivo para adquirir la empresa de seguridad de IA. La operación prevista conectaría las pruebas de agentes y la protección en tiempo de ejecución de Pillar con el Trust Graph de Vanta, vinculando las políticas de gobernanza de IA con los sistemas que deben controlar.

Dor Sarig y Ziv Karliner fundaron Pillar en 2023 tras concluir que la IA dejaría de limitarse a responder instrucciones y empezaría a actuar en nombre de las organizaciones mediante datos, herramientas y decisiones. Pillar afirma que su software abarca las aplicaciones y los agentes de IA durante todo su ciclo de vida: los detecta, pone a prueba sus defensas e impide las acciones que exceden los límites autorizados. El diseño de las pruebas y los límites operativos se basan en la función empresarial de cada agente, la autoridad que se le ha concedido y quién es responsable de sus riesgos. Los investigadores de Pillar analizan los modos de fallo de los sistemas de IA y utilizan los resultados para desarrollar nuevas pruebas y medidas de protección.

La operación incorporaría esa tecnología al negocio de confianza y cumplimiento de Vanta. En su anuncio, Pillar señala que Vanta presta servicios a más de 20.000 empresas. La plataforma de Vanta vincula las políticas y los controles de seguridad y cumplimiento con sus responsables y con los compromisos de la organización.

Vincular las políticas con la protección en tiempo de ejecución

Según el plan, las normas de una organización orientarían la forma en que Pillar pone a prueba a los agentes y limita sus acciones mientras están operativos. Los resultados de las pruebas se incorporarían a Vanta para mostrar dónde es necesario reforzar los controles, mientras que los eventos de seguridad detectados en tiempo de ejecución servirían como prueba de que las salvaguardas exigidas están funcionando.

La página del producto de gobernanza de IA de Vanta describe un inventario que abarca desde los portátiles de los desarrolladores hasta el código en producción y las plataformas de proveedores, y que vincula los modelos, las instrucciones y el acceso a los datos de cada agente con Trust Graph. El software también contempla restricciones basadas en políticas para el acceso y el comportamiento de los agentes, la supervisión en tiempo real de las actividades que exceden los límites aprobados y la presentación de pruebas a compradores, auditores o reguladores a través de Trust Center de Vanta.

Esto ampliaría la labor de gobernanza de Vanta: pasaría de documentar y controlar agentes a poner a prueba su comportamiento y hacer cumplir los límites mientras operan. El objetivo declarado por ambas empresas es reducir la brecha entre una política de IA escrita y los controles técnicos aplicados a un agente en funcionamiento.

Un marco de ciclo de vida para la seguridad de la IA

Pillar también ha desarrollado una metodología compartida para esos controles. La empresa informa que su marco de ciclo de vida seguro de la IA, o SAIL, ha superado las 50.000 descargas e identifica 91 riesgos de IA en siete fases del ciclo de vida. El marco ofrece a los equipos de desarrollo, operaciones de aprendizaje automático, seguridad y gobernanza un enfoque común para abordar los riesgos de la IA desde el desarrollo inicial hasta la operación en producción. Las fases comienzan con el descubrimiento de políticas y activos, continúan con el análisis de la postura de seguridad, las pruebas adversariales, los controles de implementación y la ejecución aislada, y terminan con la supervisión y la retirada.

De la aplicación de controles a las pruebas de auditoría

La documentación de gobernanza y cumplimiento de Pillar describe un motor de reglas capaz de impedir implementaciones que utilicen modelos no aprobados, mantener los datos de IA en regiones autorizadas, detectar conflictos de licencias y limitar quién puede implementar modelos o cambiar políticas. Los controles independientes para la IA de terceros evalúan los sistemas externos conforme a los requisitos internos antes de que puedan acceder a los datos de la empresa o a los entornos de producción. Para facilitar el cumplimiento, Pillar reúne registros de detección de activos, resultados de pruebas de confrontación y telemetría de las barreras de protección en tiempo de ejecución en documentación para auditores, y vincula los hallazgos de gobernanza y los registros de ejecución con los requisitos normativos. Ese rastro de pruebas explica el motivo de la adquisición: las actividades utilizadas para hacer cumplir las políticas de IA también pueden demostrar el cumplimiento dentro de los programas de confianza de Vanta.

Para Vanta, la adquisición añadiría a las políticas y los registros de responsables que ya están en su plataforma la telemetría de pruebas y de aplicación de controles. El objetivo declarado de Pillar es llegar a más equipos y conectar su tecnología con los programas de confianza que las organizaciones ya utilizan. La integración queda pendiente de un trabajo conjunto futuro, por lo que el principal resultado de la operación propuesta sería crear un rastro continuo de pruebas que conecte las políticas escritas con el comportamiento de los agentes en funcionamiento.