Vanta заключила соглашение о приобретении компании Pillar Security, специализирующейся на безопасности ИИ

Pillar Security объявила 9 ноября 2026 года, что Vanta подписала окончательное соглашение о приобретении компании, занимающейся безопасностью ИИ. Планируемая сделка позволит объединить тестирование ИИ-агентов и защиту во время выполнения от Pillar с Trust Graph от Vanta, связав политики управления ИИ с системами, на которые они должны распространяться.

Дор Сариг и Зив Карлинер основали Pillar в 2023 году, решив, что ИИ выйдет за рамки ответов на запросы и начнет действовать от имени организаций, используя данные и инструменты и принимая решения. По словам Pillar, ее программное обеспечение охватывает приложения и ИИ-агентов на протяжении всего жизненного цикла: обнаруживает их, проверяет их защиту и предотвращает действия за пределами разрешенных полномочий. Тесты и эксплуатационные ограничения разрабатываются с учетом бизнес-функций каждого агента, предоставленных ему полномочий и ответственного за соответствующий риск. Исследователи Pillar анализируют сценарии отказов ИИ-систем и используют результаты для разработки новых тестов и мер защиты.

Сделка позволит интегрировать эту технологию в направление Vanta, связанное с доверием и соблюдением требований. В сообщении Pillar говорится, что Vanta обслуживает более 20 000 компаний. Платформа Vanta связывает политики и меры контроля в области безопасности и соответствия требованиям с ответственными за них лицами и обязательствами организаций.

Связь политик с защитой во время выполнения

Согласно плану, правила организации будут определять, как Pillar тестирует агентов и ограничивает их действия в рабочей среде. Результаты тестирования будут передаваться обратно в Vanta и показывать, где необходимо усилить меры контроля, а события безопасности в среде выполнения станут подтверждением того, что необходимые меры защиты действуют.

На странице продукта Vanta для управления ИИ описана система учета, охватывающая ноутбуки разработчиков, производственный код и платформы поставщиков. В ней модели каждого агента, его запросы и доступ к данным связываются с Trust Graph. Программное обеспечение также позволяет устанавливать ограничения на доступ и поведение агентов на основе политик, в режиме реального времени отслеживать действия за пределами разрешенных рамок и предоставлять подтверждающие материалы покупателям, аудиторам и регулирующим органам через Trust Center от Vanta.

Это позволит расширить работу Vanta по управлению ИИ: от документирования и контроля агентов — к проверке их поведения и обеспечению соблюдения ограничений во время работы. Заявленная цель компаний — сократить разрыв между письменной политикой в области ИИ и техническими средствами контроля, применяемыми к работающему агенту.

Методология обеспечения безопасности ИИ на всех этапах жизненного цикла

Pillar также разработала единую методологию применения этих мер контроля. Компания сообщает, что число загрузок ее платформы «Безопасный жизненный цикл ИИ» (SAIL) превысило 50 000, а сама платформа охватывает 91 риск, связанный с ИИ, на семи этапах жизненного цикла. Она предлагает командам разработчиков, специалистам по эксплуатации машинного обучения, безопасности и управлению единый подход к рискам ИИ — от первоначальной разработки до реальной эксплуатации. Этапы начинаются с определения политик и выявления активов, затем включают анализ уровня защищенности, тестирование на устойчивость к атакам, меры контроля при развертывании и изолированное выполнение, а завершаются мониторингом и выводом из эксплуатации.

От принудительного соблюдения требований к подтверждениям для аудита

В документации Pillar по управлению ИИ и соблюдению требований описан механизм правил, который может блокировать развертывание с использованием неодобренных моделей, обеспечивать хранение данных ИИ в разрешенных регионах, выявлять конфликты лицензий и ограничивать круг лиц, имеющих право развертывать модели или изменять политики. Отдельные меры контроля для сторонних ИИ-систем позволяют оценивать их на соответствие внутренним требованиям до того, как эти системы получат доступ к данным компании или производственным средам. Для подтверждения соответствия Pillar объединяет записи об обнаруженных активах, результаты тестирования на устойчивость к атакам и телеметрические данные от защитных механизмов в среде выполнения в документацию для аудиторов; выводы по управлению ИИ и журналы работы систем связываются с нормативными требованиями. Такая цепочка подтверждений объясняет логику приобретения: деятельность по обеспечению соблюдения политик в области ИИ может также служить доказательством соответствия требованиям в рамках программ Vanta по укреплению доверия.

Для Vanta приобретение позволит дополнить уже имеющиеся на платформе политики и записи об ответственных лицах данными телеметрии тестирования и принудительного соблюдения требований. По заявлению Pillar, цель компании — охватить больше команд и связать свою технологию с уже действующими в организациях программами укрепления доверия. Интеграция еще только предстоит в рамках будущей совместной работы, поэтому центральным результатом ожидаемой сделки должна стать непрерывная цепочка подтверждений — от письменной политики до поведения работающего ИИ-агента.