Vanta ने AI सुरक्षा कंपनी Pillar Security के अधिग्रहण के लिए समझौता किया

Pillar Security ने घोषणा की कि 9 नवंबर 2026 को Vanta ने AI सुरक्षा कंपनी का अधिग्रहण करने के लिए एक बाध्यकारी समझौते पर हस्ताक्षर किए। प्रस्तावित सौदे से Pillar की एजेंट-परीक्षण और रनटाइम सुरक्षा को Vanta के Trust Graph से जोड़ा जाएगा, जिससे AI शासन नीतियाँ उन प्रणालियों से जुड़ेंगी जिन्हें नियंत्रित करने के लिए वे बनाई गई हैं।

Dor Sarig और Ziv Karliner ने 2023 में Pillar की स्थापना इस निष्कर्ष पर पहुँचने के बाद की कि AI का उपयोग निर्देशों के जवाब देने से आगे बढ़कर डेटा, टूल और निर्णयों के ज़रिए संगठनों के लिए काम करने तक पहुँचेगा। Pillar का कहना है कि उसका सॉफ़्टवेयर AI अनुप्रयोगों और एजेंटों को उनके पूरे जीवनचक्र में कवर करता है—उन्हें खोजता है, उनकी सुरक्षा का परीक्षण करता है और अधिकृत सीमाओं से बाहर की कार्रवाइयाँ रोकता है। परीक्षणों की रूपरेखा और संचालन संबंधी सीमाएँ हर एजेंट की व्यावसायिक भूमिका, उसे दिए गए अधिकार और जोखिम के लिए ज़िम्मेदार व्यक्ति के आधार पर तय की जाती हैं। Pillar के शोधकर्ता AI प्रणालियों में विफलता के तरीकों का विश्लेषण करते हैं और उसके नतीजों के आधार पर नए परीक्षण और सुरक्षा उपाय विकसित करते हैं।

इस सौदे से यह तकनीक Vanta के विश्वास और अनुपालन कारोबार का हिस्सा बन जाएगी। Pillar की घोषणा के अनुसार, Vanta 20,000 से अधिक कंपनियों को सेवाएँ देती है। Vanta का प्लेटफ़ॉर्म सुरक्षा और अनुपालन नीतियों तथा नियंत्रणों को उनके ज़िम्मेदार लोगों और संगठन की प्रतिबद्धताओं से जोड़ता है।

नीतियों को रनटाइम सुरक्षा से जोड़ना

योजना के तहत, किसी संगठन के नियम यह तय करेंगे कि Pillar एजेंटों का परीक्षण कैसे करे और उनकी सक्रिय कार्रवाइयों पर कैसे सीमाएँ लगाए। परीक्षण के नतीजे Vanta को यह दिखाकर वापस मिलेंगे कि किन नियंत्रणों को मज़बूत करने की ज़रूरत है, जबकि रनटाइम सुरक्षा घटनाएँ इस बात का प्रमाण बनेंगी कि आवश्यक सुरक्षा उपाय काम कर रहे हैं।

Vanta का AI शासन उत्पाद पृष्ठ डेवलपर लैपटॉप, उत्पादन कोड और विक्रेता प्लेटफ़ॉर्म तक फैली एक सूची का वर्णन करता है, जिसमें हर एजेंट के मॉडल, प्रॉम्प्ट और डेटा तक पहुँच को Trust Graph से जोड़ा जाता है। यह सॉफ़्टवेयर एजेंटों की पहुँच और व्यवहार पर नीति-आधारित प्रतिबंध, स्वीकृत सीमाओं से बाहर की गतिविधियों की वास्तविक समय में निगरानी, और Vanta के Trust Center के ज़रिए खरीदारों, लेखा-परीक्षकों या नियामकों के लिए साक्ष्य भी उपलब्ध कराता है।

इससे Vanta का शासन-संबंधी काम एजेंटों का दस्तावेज़ीकरण और नियंत्रण करने से आगे बढ़कर, उनके व्यवहार का परीक्षण करने और काम करते समय उन पर सीमाएँ लागू करने तक विस्तृत होगा। कंपनियों का घोषित उद्देश्य लिखित AI नीति और सक्रिय एजेंट पर लागू तकनीकी नियंत्रणों के बीच की खाई को कम करना है।

AI सुरक्षा के लिए जीवनचक्र रूपरेखा

Pillar ने इन नियंत्रणों के लिए एक साझा कार्यपद्धति भी विकसित की है। कंपनी के अनुसार, उसकी सुरक्षित AI जीवनचक्र (SAIL) रूपरेखा को 50,000 से अधिक बार डाउनलोड किया जा चुका है और इसमें जीवनचक्र के सात चरणों में AI से जुड़े 91 जोखिमों का मानचित्रण किया गया है। यह रूपरेखा विकास, मशीन लर्निंग संचालन, सुरक्षा और शासन टीमों को शुरुआती विकास से लेकर वास्तविक संचालन तक AI जोखिमों से निपटने का एक साझा तरीका देती है। इसके चरण नीति और परिसंपत्तियों की खोज से शुरू होते हैं, फिर सुरक्षा स्थिति का विश्लेषण, प्रतिकूल परीक्षण, तैनाती नियंत्रण और पृथक निष्पादन से गुजरते हैं, और अंत में निगरानी तथा सेवा-समापन तक पहुँचते हैं।

नियंत्रण लागू करने से लेकर लेखा-परीक्षा के साक्ष्य तक

Pillar के शासन और अनुपालन संबंधी दस्तावेज़ में ऐसे नियम इंजन का वर्णन है जो गैर-अनुमोदित मॉडल इस्तेमाल करने वाली तैनाती रोक सकता है, AI डेटा को अनुमोदित क्षेत्रों में रख सकता है, लाइसेंस संबंधी टकरावों की पहचान कर सकता है और यह सीमित कर सकता है कि कौन मॉडल तैनात कर सकता है या नीतियाँ बदल सकता है। तीसरे पक्ष के AI के लिए अलग नियंत्रण, बाहरी प्रणालियों को कंपनी के डेटा या उत्पादन परिवेश तक पहुँचने से पहले आंतरिक आवश्यकताओं के अनुरूप जाँचते हैं। अनुपालन के लिए, Pillar परिसंपत्ति-खोज के अभिलेखों, प्रतिकूल परीक्षण के नतीजों और रनटाइम सुरक्षा उपायों से मिले टेलीमेट्री डेटा को लेखा-परीक्षकों के लिए तैयार दस्तावेज़ों में एकत्र करता है; इनमें शासन से जुड़े निष्कर्ष और रनटाइम लॉग नियामकीय आवश्यकताओं से जोड़े जाते हैं। साक्ष्यों की यह श्रृंखला अधिग्रहण का तर्क स्पष्ट करती है: AI नीतियाँ लागू करने के लिए की गई गतिविधियाँ Vanta के विश्वास कार्यक्रमों के तहत अनुपालन भी प्रदर्शित कर सकती हैं।

Vanta के लिए, इस अधिग्रहण से उसके प्लेटफ़ॉर्म पर पहले से मौजूद नीतियों और ज़िम्मेदारी के अभिलेखों में परीक्षण तथा नियंत्रण लागू करने से जुड़ा टेलीमेट्री डेटा भी जुड़ जाएगा। Pillar का घोषित उद्देश्य अधिक टीमों तक पहुँचना और अपनी तकनीक को उन विश्वास कार्यक्रमों से जोड़ना है जिन्हें संगठन पहले से चला रहे हैं। दोनों कंपनियों का एकीकरण आगे का साझा काम है; इसलिए लिखित नीति से लेकर सक्रिय एजेंट के व्यवहार तक साक्ष्यों की निरंतर श्रृंखला बनाना लंबित सौदे का मुख्य लक्ष्य है।