Aquisições
Vanta firma acordo para adquirir a empresa de segurança de IA Pillar Security
Adicione Unite.AI às suas fontes preferidas no Google
A Pillar Security anunciou, em 9 de novembro de 2026, que a Vanta havia assinado um acordo definitivo para adquirir a empresa de segurança de IA. O negócio planejado conectaria os testes de agentes e a proteção em tempo de execução da Pillar ao Trust Graph da Vanta, vinculando as políticas de governança de IA aos sistemas que elas devem controlar.
Dor Sarig e Ziv Karliner fundaram a Pillar em 2023, depois de concluírem que a IA deixaria de apenas responder a comandos e passaria a agir em nome das organizações, usando dados, ferramentas e tomando decisões. A Pillar afirma que seu software abrange aplicações e agentes de IA ao longo de todo o ciclo de vida: localiza-os, testa suas defesas e impede ações fora dos limites autorizados. O desenho dos testes e os limites operacionais baseiam-se na função de cada agente na empresa, na autoridade concedida a ele e no responsável pelo risco. Os pesquisadores da Pillar analisam modos de falha em sistemas de IA e usam os resultados para desenvolver novos testes e mecanismos de proteção.
O negócio incorporaria essa tecnologia à área de confiança e conformidade da Vanta. O anúncio da Pillar informa que a Vanta atende a mais de 20 mil empresas. A plataforma da Vanta conecta políticas e controles de segurança e conformidade aos respectivos responsáveis e aos compromissos organizacionais.
Conectando políticas à proteção em tempo de execução
De acordo com o plano, as regras de uma organização orientariam a maneira como a Pillar testa os agentes e limita suas ações durante a operação. Os resultados dos testes seriam enviados de volta à Vanta, indicando onde os controles precisam ser reforçados, enquanto os eventos de segurança registrados em tempo de execução serviriam como prova de que as salvaguardas exigidas estão funcionando.
A página do produto de governança de IA da Vanta descreve um inventário que abrange laptops de desenvolvedores, código em produção e plataformas de fornecedores, vinculando os modelos, comandos e acessos a dados de cada agente ao Trust Graph. O software também inclui restrições baseadas em políticas para o acesso e o comportamento dos agentes, monitoramento em tempo real de atividades que ultrapassem os limites aprovados e evidências para compradores, auditores ou órgãos reguladores por meio do Trust Center da Vanta.
Isso ampliaria o trabalho de governança da Vanta: além de documentar e controlar os agentes, a empresa passaria a testar o comportamento deles e impor limites durante a operação. O objetivo declarado pelas empresas é reduzir a distância entre uma política de IA escrita e os controles técnicos aplicados a um agente em execução.
Uma estrutura de ciclo de vida para a segurança da IA
A Pillar também desenvolveu uma metodologia compartilhada para esses controles. A empresa informa que sua estrutura Secure AI Lifecycle, ou SAIL, ultrapassou 50.000 downloads e mapeia 91 riscos de IA ao longo de sete fases do ciclo de vida. A estrutura oferece às equipes de desenvolvimento, operações de aprendizado de máquina, segurança e governança uma abordagem comum para os riscos de IA, desde o desenvolvimento inicial até a operação em produção. As fases começam com a descoberta de políticas e ativos, passam pela análise da postura de segurança, por testes adversariais, controles de implantação e execução isolada, e terminam com o monitoramento e a retirada de operação.
Da aplicação de controles às evidências para auditorias
A documentação de governança e conformidade da Pillar descreve um mecanismo de regras capaz de impedir implantações que usem modelos não aprovados, manter dados de IA em regiões aprovadas, identificar conflitos de licenciamento e limitar quem pode implantar modelos ou alterar políticas. Controles separados para IA de terceiros avaliam sistemas externos com base nos requisitos internos antes que esses sistemas possam acessar dados da empresa ou ambientes de produção. Para fins de conformidade, a Pillar reúne registros da descoberta de ativos, resultados de testes adversariais e dados de telemetria das proteções em tempo de execução em documentação destinada a auditores, vinculando conclusões de governança e registros de execução a requisitos regulatórios. Esse histórico de evidências explica a lógica da aquisição: as atividades usadas para aplicar políticas de IA também podem demonstrar conformidade nos programas de confiança da Vanta.
Para a Vanta, a aquisição acrescentaria dados de telemetria de testes e aplicação de controles às políticas e aos registros de responsabilidade que já estão em sua plataforma. O objetivo declarado pela Pillar é alcançar mais equipes e conectar sua tecnologia aos programas de confiança que as organizações já adotam. A integração ainda depende de um trabalho conjunto futuro; por isso, o principal resultado esperado do negócio pendente é criar um histórico contínuo de evidências, da política escrita ao comportamento dos agentes em operação.
