Vanta sluit overeenkomst voor overname van AI-beveiligingsbedrijf Pillar Security

Pillar Security maakte bekend dat Vanta op 9 november 2026 een definitieve overeenkomst had gesloten voor de overname van het AI-beveiligingsbedrijf. De voorgenomen overname zou Pillars tests van AI-agenten en runtimebescherming verbinden met Vanta’s Trust Graph, zodat AI-governancebeleid wordt gekoppeld aan de systemen waarop het van toepassing is.

Dor Sarig en Ziv Karliner richtten Pillar in 2023 op, nadat ze tot de conclusie waren gekomen dat AI niet alleen vragen zou beantwoorden, maar ook namens organisaties zou handelen met behulp van data, tools en besluitvorming. Pillar zegt dat zijn software AI-toepassingen en -agenten gedurende hun hele levenscyclus bestrijkt: de software brengt ze in kaart, test hun verdediging en voorkomt acties buiten de toegestane grenzen. De tests en operationele beperkingen zijn afgestemd op de bedrijfsrol van elke agent, de bevoegdheden die deze heeft gekregen en de verantwoordelijke voor het risico. De onderzoekers van Pillar analyseren manieren waarop AI-systemen kunnen falen en gebruiken de resultaten om nieuwe tests en beschermingsmaatregelen te ontwikkelen.

Dankzij de overname zou die technologie onderdeel worden van Vanta’s activiteiten op het gebied van vertrouwen en compliance. Volgens de aankondiging van Pillar bedient Vanta meer dan 20.000 bedrijven. Het platform van Vanta koppelt beveiligings- en compliancebeleid en -maatregelen aan de verantwoordelijken en toezeggingen van de organisatie.

Beleid koppelen aan runtimebescherming

Volgens het plan zouden de regels van een organisatie bepalen hoe Pillar agenten test en hun acties tijdens het gebruik beperkt. De testresultaten zouden terugvloeien naar Vanta en laten zien waar maatregelen moeten worden versterkt. Beveiligingsincidenten tijdens het gebruik zouden tegelijkertijd aantonen dat de vereiste beschermingsmaatregelen actief zijn.

Op Vanta’s productpagina voor AI-governance staat dat de inventarisatie zich uitstrekt van laptops van ontwikkelaars en productiecode tot platforms van leveranciers. De modellen, prompts en gegevenstoegang van elke agent worden daarin gekoppeld aan de Trust Graph. De software omvat ook beleidsregels die de toegang en het gedrag van agenten beperken, realtimebewaking van activiteiten buiten de goedgekeurde grenzen en bewijsstukken voor kopers, auditors of toezichthouders via Vanta’s Trust Center.

Hiermee zou Vanta zijn governancewerk uitbreiden: van het documenteren en beheersen van agenten naar het testen van hun gedrag en het handhaven van grenzen terwijl ze actief zijn. De bedrijven willen naar eigen zeggen de kloof verkleinen tussen een schriftelijk AI-beleid en de technische maatregelen die op een actieve agent worden toegepast.

Een levenscyclusraamwerk voor AI-beveiliging

Pillar heeft ook een gezamenlijke methodiek voor die maatregelen ontwikkeld. Het bedrijf meldt dat zijn raamwerk Secure AI Lifecycle, of SAIL, meer dan 50.000 keer is gedownload en 91 AI-risico’s in kaart brengt, verdeeld over zeven fasen van de levenscyclus. Het raamwerk biedt teams voor ontwikkeling, machinelearningoperaties, beveiliging en governance een gezamenlijke aanpak van AI-risico’s, vanaf de eerste ontwikkelingsfase tot en met het gebruik in de praktijk. De fasen beginnen met beleid en inventarisatie van bedrijfsmiddelen, gaan verder met analyses van de beveiligingsstatus, adversariële tests, implementatiemaatregelen en geïsoleerde uitvoering, en eindigen met monitoring en uitfasering.

Van handhaving naar auditbewijs

In Pillars documentatie over governance en compliance wordt een regelengine beschreven die implementaties met niet-goedgekeurde modellen kan voorkomen, AI-data in goedgekeurde regio’s kan houden, licentieconflicten kan opsporen en kan beperken wie modellen mag implementeren of beleid mag wijzigen. Afzonderlijke maatregelen voor AI van derden toetsen externe systemen aan interne eisen voordat die toegang krijgen tot bedrijfsgegevens of productieomgevingen. Voor compliance bundelt Pillar registraties van geïnventariseerde bedrijfsmiddelen, resultaten van adversariële tests en telemetrie van beveiligingsmaatregelen tijdens het gebruik in documentatie voor auditors. Daarbij worden bevindingen op het gebied van governance en logs van activiteiten tijdens het gebruik gekoppeld aan wettelijke vereisten. Die bewijsvoering verklaart de reden voor de overname: activiteiten waarmee AI-beleid wordt gehandhaafd, kunnen ook aantonen dat binnen Vanta’s vertrouwensprogramma’s aan de compliance-eisen wordt voldaan.

Voor Vanta zou de overname telemetrie over tests en handhaving toevoegen aan het beleid en de registraties van verantwoordelijken die al op het platform aanwezig zijn. Pillar wil naar eigen zeggen meer teams bereiken en zijn technologie koppelen aan de vertrouwensprogramma’s die organisaties al gebruiken. De integratie moet nog gezamenlijk worden uitgewerkt. De belangrijkste opbrengst van de voorgenomen overname moet daarom een doorlopende bewijsketen zijn, van schriftelijk beleid tot het daadwerkelijke gedrag van actieve agenten.