Vanta inngår avtale om å kjøpe KI-sikkerhetsselskapet Pillar Security

Pillar Security kunngjorde 9. november 2026 at Vanta hadde inngått en endelig avtale om å kjøpe KI-sikkerhetsselskapet. Den planlagte avtalen vil koble Pillars testing av KI-agenter og beskyttelse under drift med Vantas Trust Graph, slik at KI-styringsretningslinjer knyttes til systemene de skal kontrollere.

Dor Sarig og Ziv Karliner grunnla Pillar i 2023 etter å ha konkludert med at KI ville gå fra å besvare forespørsler til å handle på vegne av organisasjoner ved hjelp av data, verktøy og beslutninger. Pillar opplyser at programvaren dekker KI-applikasjoner og -agenter gjennom hele livssyklusen: Den finner dem, tester forsvaret deres og stanser handlinger som går utenfor autoriserte grenser. Testutformingen og begrensningene under drift bygger på hver agents forretningsrolle, tildelte myndighet og risikoeier. Pillars forskere analyserer feilmoduser i KI-systemer og bruker resultatene til å utvikle nye tester og sikkerhetstiltak.

Avtalen vil føre denne teknologien inn i Vantas virksomhet innen tillit og etterlevelse. I Pillars kunngjøring står det at Vanta betjener over 20 000 selskaper. Vantas plattform kobler retningslinjer og kontroller for sikkerhet og etterlevelse til ansvarlige eiere og organisatoriske forpliktelser.

Kobler retningslinjer til beskyttelse under drift

Etter planen vil organisasjonens regler legge føringer for hvordan Pillar tester agenter og begrenser handlingene deres i drift. Testresultatene vil føres tilbake til Vanta og vise hvor kontrollene må styrkes, mens sikkerhetshendelser under drift vil dokumentere at de nødvendige sikkerhetstiltakene er aktive.

Vantas produktside for KI-styring beskriver en oversikt over alt fra utviklernes bærbare datamaskiner til produksjonskode og leverandørplattformer. Hver agents modeller, forespørsler og datatilgang knyttes til Trust Graph. Programvaren omfatter også retningslinjebaserte begrensninger på agenters tilgang og atferd, sanntidsovervåking av aktivitet utenfor godkjente grenser og dokumentasjon for kjøpere, revisorer eller tilsynsmyndigheter gjennom Vantas Trust Center.

Dette vil utvide Vantas arbeid med styring fra å dokumentere og kontrollere agenter til også å teste atferden deres og håndheve grenser mens de opererer. Selskapenes uttalte mål er å redusere avstanden mellom en skriftlig KI-retningslinje og de tekniske kontrollene som anvendes på en agent i drift.

Et rammeverk for KI-sikkerhet gjennom hele livssyklusen

Pillar har også utviklet en felles metodikk for disse kontrollene. Selskapet opplyser at rammeverket Secure AI Lifecycle, eller SAIL, har passert 50 000 nedlastinger og kartlegger 91 KI-risikoer på tvers av sju faser i livssyklusen. Rammeverket gir team innen utvikling, maskinlæringsdrift, sikkerhet og styring en felles tilnærming til KI-risiko fra den innledende utviklingen til løsningen er satt i drift. Fasene begynner med kartlegging av retningslinjer og ressurser, fortsetter med analyser av sikkerhetsnivå, adversarial testing, utrullingskontroller og isolert kjøring, og avsluttes med overvåking og avvikling.

Fra håndheving til dokumentasjon for revisjon

Pillars dokumentasjon om styring og etterlevelse beskriver en regelmotor som kan hindre utrulling av modeller som ikke er godkjent, sørge for at KI-data oppbevares i godkjente regioner, avdekke lisenskonflikter og begrense hvem som kan rulle ut modeller eller endre retningslinjer. Separate kontroller for KI fra tredjeparter vurderer eksterne systemer opp mot interne krav før systemene får tilgang til bedriftsdata eller produksjonsmiljøer. For å dokumentere etterlevelse samler Pillar opplysninger fra kartlegging av ressurser, resultater fra adversariell testing og telemetridata fra sikkerhetsmekanismer under drift i dokumentasjon for revisorer. Dokumentasjonen knytter også funn om styring og driftslogger til regulatoriske krav. Dette dokumentasjonssporet forklarer begrunnelsen for oppkjøpet: Aktivitet som brukes til å håndheve KI-retningslinjer, kan også dokumentere etterlevelse innenfor Vantas tillitsprogrammer.

For Vanta vil oppkjøpet tilføre telemetridata fra testing og håndheving til retningslinjene og opplysningene om ansvarlige eiere som allerede finnes på plattformen. Pillars uttalte mål er å nå flere team og koble teknologien sin til tillitsprogrammene organisasjonene allerede bruker. Integrasjonen er fortsatt et framtidig fellesprosjekt, og hovedmålet med den planlagte avtalen er å skape et sammenhengende dokumentasjonsspor fra skriftlige retningslinjer til KI-agenters faktiske atferd i drift.