Vanta podpisuje umowę przejęcia firmy zajmującej się bezpieczeństwem AI Pillar Security

Pillar Security poinformowała 9 listopada 2026 r., że Vanta podpisała ostateczną umowę przejęcia firmy zajmującej się bezpieczeństwem AI. Planowana transakcja połączy testowanie agentów i ochronę w czasie działania oferowane przez Pillar z Trust Graph firmy Vanta, wiążąc zasady zarządzania AI z systemami, które mają one kontrolować.

Dor Sarig i Ziv Karliner założyli Pillar w 2023 roku, uznawszy, że AI przestanie ograniczać się do odpowiadania na polecenia i zacznie działać na rzecz organizacji za pośrednictwem danych, narzędzi i podejmowanych decyzji. Pillar twierdzi, że jej oprogramowanie obejmuje aplikacje i agentów AI na każdym etapie ich cyklu życia: wykrywa je, testuje ich zabezpieczenia i powstrzymuje działania wykraczające poza autoryzowane granice. Sposób projektowania testów i ograniczenia operacyjne są dostosowane do roli biznesowej każdego agenta, przyznanych mu uprawnień i osoby odpowiedzialnej za związane z nim ryzyko. Badacze Pillar analizują tryby awarii systemów AI i wykorzystują wyniki tych analiz do opracowywania nowych testów i zabezpieczeń.

Transakcja umieściłaby tę technologię w ramach działalności Vanty w obszarze zaufania i zgodności. Z informacji podanych w komunikacie Pillar wynika, że Vanta obsługuje ponad 20 000 firm. Platforma Vanty łączy zasady i mechanizmy kontroli dotyczące bezpieczeństwa i zgodności z osobami za nie odpowiedzialnymi oraz zobowiązaniami organizacji.

Łączenie polityki z ochroną w czasie działania

Zgodnie z planem zasady obowiązujące w organizacji określałyby sposób testowania agentów przez Pillar i ograniczania ich działań w czasie rzeczywistym. Wyniki testów byłyby przekazywane z powrotem do Vanty, wskazując obszary, w których należy wzmocnić mechanizmy kontroli, a zdarzenia związane z bezpieczeństwem w czasie działania stanowiłyby dowód, że wymagane zabezpieczenia funkcjonują.

Na stronie produktu Vanty do zarządzania AI opisano wykaz obejmujący laptopy deweloperów, kod produkcyjny i platformy dostawców; modele, polecenia i dostęp do danych każdego agenta są w nim powiązane z Trust Graph. Oprogramowanie obejmuje także ograniczenia dostępu agentów i ich zachowania oparte na zasadach, monitorowanie w czasie rzeczywistym aktywności wykraczającej poza zatwierdzone granice oraz materiały dowodowe dla klientów, audytorów i organów regulacyjnych, udostępniane za pośrednictwem Trust Center firmy Vanta.

Dzięki temu zakres działań Vanty w obszarze zarządzania agentami wykraczałby poza ich dokumentowanie i kontrolowanie, obejmując również testowanie ich zachowania oraz egzekwowanie ograniczeń podczas ich działania. Jak deklarują obie firmy, ich celem jest zmniejszenie rozbieżności między zapisaną polityką dotyczącą AI a zabezpieczeniami technicznymi stosowanymi wobec działającego agenta.

Ramy bezpieczeństwa AI obejmujące cały cykl życia

Pillar opracowała również wspólną metodologię stosowania tych zabezpieczeń. Firma informuje, że jej ramy Secure AI Lifecycle, czyli SAIL, zostały pobrane ponad 50 000 razy i obejmują 91 zagrożeń związanych z AI, podzielonych na siedem etapów cyklu życia. Zapewniają one zespołom programistycznym, zespołom ds. operacji uczenia maszynowego, bezpieczeństwa i zarządzania wspólne podejście do ryzyka związanego z AI — od wstępnego opracowania rozwiązania po jego działanie w środowisku produkcyjnym. Poszczególne etapy rozpoczynają się od określania polityk i wykrywania zasobów, następnie obejmują analizę poziomu zabezpieczeń, testy adwersarialne, mechanizmy kontroli wdrożeń i izolowane wykonywanie, a kończą się monitorowaniem i wycofaniem.

Od egzekwowania zasad do dowodów na potrzeby audytu

W dokumentacji dotyczącej zarządzania i zgodności Pillar opisuje silnik reguł, który może uniemożliwiać wdrażanie niezatwierdzonych modeli, utrzymywać dane AI w zatwierdzonych regionach, wykrywać konflikty licencyjne oraz ograniczać krąg osób uprawnionych do wdrażania modeli lub zmieniania zasad. Oddzielne mechanizmy kontroli dotyczące zewnętrznych systemów AI sprawdzają je pod kątem zgodności z wewnętrznymi wymaganiami, zanim uzyskają dostęp do danych firmy lub środowisk produkcyjnych. Na potrzeby zapewnienia zgodności Pillar łączy dokumentację wykrytych zasobów, wyniki testów adwersarialnych i dane telemetryczne z zabezpieczeń działających w czasie rzeczywistym, tworząc materiały dla audytorów, w których ustalenia dotyczące zarządzania i dzienniki działania systemów są powiązane z wymogami regulacyjnymi. Taki ślad dowodowy wyjaśnia powody przejęcia: działania służące egzekwowaniu zasad dotyczących AI mogą jednocześnie wykazywać zgodność w ramach programów zaufania Vanty.

Przejęcie wzbogaciłoby platformę Vanty o telemetrię z testów i egzekwowania zasad, uzupełniającą dostępne już w niej polityki i rejestry przypisania odpowiedzialności. Jak deklaruje Pillar, celem firmy jest dotarcie do większej liczby zespołów i powiązanie jej technologii z programami zaufania, które organizacje już prowadzą. Integracja pozostaje przedmiotem przyszłych wspólnych prac, dlatego kluczowym rezultatem oczekującej na sfinalizowanie transakcji ma być ciągły ślad dowodowy, łączący zapisaną politykę z zachowaniem działających agentów.