Acquisizioni
Vanta firma un accordo per acquisire la società di sicurezza dell’IA Pillar Security
Aggiungi Unite.AI alle tue fonti preferite su Google
Pillar Security ha annunciato il 9 novembre 2026 che Vanta aveva firmato un accordo definitivo per acquisire la società di sicurezza dell’IA. L’operazione prevista collegherebbe i test sugli agenti e la protezione in fase di esecuzione di Pillar al Trust Graph di Vanta, mettendo in relazione le policy di governance dell’IA con i sistemi che sono chiamate a controllare.
Dor Sarig e Ziv Karliner hanno fondato Pillar nel 2023, dopo aver concluso che l’IA sarebbe andata oltre la semplice risposta ai prompt, arrivando ad agire per conto delle organizzazioni attraverso dati, strumenti e decisioni. Pillar afferma che il suo software copre applicazioni e agenti di IA lungo tutto il loro ciclo di vita: li individua, ne testa le difese e impedisce azioni che oltrepassino i limiti autorizzati. La progettazione dei test e i limiti operativi si basano sul ruolo aziendale di ciascun agente, sull’autorità che gli è stata conferita e sul responsabile del rischio. I ricercatori di Pillar analizzano le modalità di guasto dei sistemi di IA e usano i risultati per sviluppare nuovi test e misure di protezione.
L’accordo porterebbe questa tecnologia all’interno delle attività di Vanta dedicate alla fiducia e alla conformità. Nell’annuncio di Pillar si riferisce che Vanta serve più di 20.000 aziende. La piattaforma di Vanta collega le policy e i controlli di sicurezza e conformità ai rispettivi responsabili e agli impegni dell’organizzazione.
Collegare le policy alla protezione in fase di esecuzione
In base al piano, le regole di un’organizzazione orienterebbero il modo in cui Pillar testa gli agenti e limita le loro azioni durante il funzionamento. I risultati dei test confluirebbero in Vanta, mostrando dove occorre rafforzare i controlli, mentre gli eventi di sicurezza rilevati durante l’esecuzione costituirebbero una prova del funzionamento delle misure di protezione richieste.
La pagina del prodotto AI Governance di Vanta descrive un inventario che comprende laptop degli sviluppatori, codice in produzione e piattaforme dei fornitori, associando al Trust Graph i modelli, i prompt e gli accessi ai dati di ciascun agente. Il software include anche restrizioni basate su policy per l’accesso e il comportamento degli agenti, il monitoraggio in tempo reale delle attività che superano i limiti approvati e la raccolta di prove destinate ad acquirenti, revisori o autorità di regolamentazione tramite il Trust Center di Vanta.
In questo modo, l’attività di governance di Vanta si estenderebbe dalla documentazione e dal controllo degli agenti alla verifica del loro comportamento e all’applicazione dei limiti durante il funzionamento. L’obiettivo dichiarato dalle aziende è ridurre la distanza tra una policy sull’IA formulata per iscritto e i controlli tecnici applicati a un agente in funzione.
Un framework per la sicurezza dell’IA lungo tutto il ciclo di vita
Pillar ha anche sviluppato una metodologia condivisa per questi controlli. L’azienda riferisce che il suo framework Secure AI Lifecycle, o SAIL ha superato i 50.000 download e mappa 91 rischi legati all’IA nelle sette fasi del ciclo di vita. Il framework offre ai team di sviluppo, operazioni di machine learning, sicurezza e governance un approccio comune alla gestione dei rischi dell’IA, dalle prime fasi di sviluppo fino alla messa in esercizio. Le fasi iniziano con l’individuazione delle policy e degli asset, proseguono con l’analisi del livello di sicurezza, i test avversariali, i controlli di distribuzione e l’esecuzione isolata, e terminano con il monitoraggio e la dismissione.
Dall’applicazione delle regole alle prove per le verifiche
La documentazione di governance e conformità di Pillar descrive un motore di regole in grado di impedire distribuzioni che impiegano modelli non approvati, mantenere i dati dell’IA nelle regioni approvate, individuare conflitti di licenza e limitare chi può distribuire modelli o modificare le policy. Controlli separati per l’IA di terze parti valutano i sistemi esterni rispetto ai requisiti interni prima che possano accedere ai dati aziendali o agli ambienti di produzione. Ai fini della conformità, Pillar riunisce nei documenti per i revisori i registri dell’individuazione degli asset, i risultati dei test avversariali e i dati di telemetria delle misure di protezione in fase di esecuzione; i risultati delle verifiche di governance e i registri di esecuzione sono collegati ai requisiti normativi. Questa documentazione probatoria spiega la logica dell’acquisizione: le attività impiegate per applicare le policy sull’IA possono anche dimostrare la conformità nell’ambito dei programmi di fiducia di Vanta.
Per Vanta, l’acquisizione aggiungerebbe alla piattaforma test e dati di telemetria sull’applicazione delle regole, affiancandoli alle policy e ai registri delle responsabilità già presenti. L’obiettivo dichiarato di Pillar è raggiungere più team e collegare la propria tecnologia ai programmi di fiducia già adottati dalle organizzazioni. L’integrazione resta un progetto futuro congiunto: l’elemento centrale dell’accordo in attesa di perfezionamento è la creazione di una documentazione probatoria continua, dalla policy scritta fino al comportamento degli agenti in funzione.
