Vanta semnează un acord pentru achiziționarea companiei de securitate IA Pillar Security

Pillar Security a anunțat pe 9 noiembrie 2026 că Vanta a semnat un acord definitiv pentru achiziționarea companiei de securitate IA. Tranzacția planificată ar integra testarea agenților și protecția la rulare oferite de Pillar cu Trust Graph de la Vanta, conectând politicile de guvernanță a IA la sistemele pe care acestea sunt menite să le controleze.

Dor Sarig și Ziv Karliner au fondat Pillar în 2023, după ce au ajuns la concluzia că IA va depăși etapa răspunsurilor la solicitări și va începe să acționeze în numele organizațiilor, folosind date, instrumente și luând decizii. Pillar afirmă că software-ul său acoperă aplicațiile și agenții IA pe tot parcursul ciclului lor de viață: îi identifică, le testează apărarea și oprește acțiunile care depășesc limitele autorizate. Testele și limitele operaționale sunt concepute în funcție de rolul comercial al fiecărui agent, de autoritatea care i-a fost acordată și de responsabilul pentru riscurile asociate. Cercetătorii Pillar analizează modurile de eșec ale sistemelor IA și folosesc rezultatele pentru a dezvolta teste și măsuri de protecție noi.

Tranzacția ar integra această tehnologie în activitatea Vanta de gestionare a încrederii și conformității. Potrivit anunțului Pillar, Vanta deservește peste 20.000 de companii. Platforma Vanta conectează politicile și măsurile de control din domeniul securității și conformității cu responsabilii acestora și cu angajamentele organizației.

Conectarea politicilor cu protecția la rulare

Conform planului, regulile unei organizații ar sta la baza modului în care Pillar testează agenții și le limitează acțiunile în timp real. Rezultatele testelor ar fi transmise către Vanta, indicând unde trebuie consolidate măsurile de control, iar evenimentele de securitate înregistrate în timpul rulării ar deveni dovezi că măsurile de protecție necesare sunt aplicate.

Pagina produsului Vanta pentru guvernanța IA descrie un inventar care cuprinde laptopurile dezvoltatorilor, codul de producție și platformele furnizorilor, asociind modelele, solicitările și accesul la date ale fiecărui agent cu Trust Graph. Software-ul include și restricții bazate pe politici privind accesul și comportamentul agenților, monitorizare în timp real pentru a detecta activitățile care depășesc limitele aprobate, precum și dovezi destinate cumpărătorilor, auditorilor sau autorităților de reglementare, disponibile prin Trust Center al Vanta.

Astfel, activitatea Vanta în domeniul guvernanței s-ar extinde de la documentarea și controlul agenților la testarea comportamentului acestora și impunerea unor limite în timpul funcționării. Scopul declarat al companiilor este de a reduce distanța dintre o politică IA scrisă și măsurile tehnice de control aplicate unui agent aflat în funcțiune.

Un cadru pentru întregul ciclu de viață al securității IA

Pillar a dezvoltat și o metodologie comună pentru aceste măsuri de control. Compania afirmă că cadrul Secure AI Lifecycle, sau SAIL a depășit 50.000 de descărcări și identifică 91 de riscuri IA în șapte faze ale ciclului de viață. Cadrul oferă echipelor de dezvoltare, operațiuni de învățare automată, securitate și guvernanță o abordare comună a riscurilor IA, de la dezvoltarea inițială până la funcționarea în producție. Fazele încep cu definirea politicilor și identificarea activelor, continuă cu analiza nivelului de securitate, testarea adversarială, măsurile de control la implementare și execuția izolată și se încheie cu monitorizarea și retragerea din uz.

De la aplicarea regulilor la dovezi pentru audit

Documentația Pillar privind guvernanța și conformitatea descrie un motor de reguli care poate împiedica implementările ce folosesc modele neaprobate, poate păstra datele IA în regiuni aprobate, poate identifica conflictele de licențiere și poate limita persoanele autorizate să implementeze modele sau să modifice politicile. Măsurile de control distincte pentru IA terță evaluează sistemele externe în raport cu cerințele interne, înainte ca acestea să poată accesa datele companiei sau mediile de producție. În scopuri de conformitate, Pillar reunește în documentația destinată auditorilor înregistrările privind identificarea activelor, rezultatele testelor adversariale și datele telemetrice furnizate de mecanismele de protecție la rulare; constatările privind guvernanța și jurnalele de execuție sunt corelate cu cerințele de reglementare. Acest șir de dovezi explică rațiunea achiziției: activitățile folosite pentru aplicarea politicilor IA pot demonstra și conformitatea în cadrul programelor de încredere ale Vanta.

Pentru Vanta, achiziția ar adăuga în platformă telemetria privind testarea și aplicarea regulilor, completând politicile și evidențele de responsabilitate deja existente. Scopul declarat al Pillar este să ajungă la mai multe echipe și să-și conecteze tehnologia la programele de încredere pe care organizațiile le derulează deja. Integrarea urmează să fie realizată în viitor printr-o colaborare între companii, astfel că obiectivul central al tranzacției în curs este crearea unui șir continuu de dovezi, de la politica scrisă până la comportamentul agenților în funcțiune.