Förvärv
Vanta ingår avtal om att förvärva AI-säkerhetsföretaget Pillar Security
Lägg till Unite.AI bland dina föredragna källor på Google
Pillar Security tillkännagav den 9 november 2026 att Vanta hade undertecknat ett definitivt avtal om att förvärva AI-säkerhetsföretaget. Den planerade affären skulle förena Pillars tester av AI-agenter och skydd under drift med Vantas Trust Graph och koppla AI-styrningspolicyer till de system som de är avsedda att styra.
Dor Sarig och Ziv Karliner grundade Pillar 2023 efter att ha kommit fram till att AI skulle gå från att besvara frågor till att agera för organisationers räkning med hjälp av data, verktyg och beslut. Pillar uppger att företagets programvara omfattar AI-applikationer och AI-agenter under hela deras livscykel: den hittar dem, testar deras försvar och stoppar handlingar som överskrider godkända gränser. Testernas utformning och de operativa begränsningarna baseras på varje agents affärsroll, tilldelade befogenheter och riskansvarig. Pillars forskare analyserar felmoder i AI-system och använder resultaten för att ta fram nya tester och skyddsåtgärder.
Affären skulle föra in den tekniken i Vantas verksamhet för tillit och regelefterlevnad. I Pillars tillkännagivande uppges att Vanta betjänar fler än 20 000 företag. Vantas plattform kopplar samman säkerhets- och efterlevnadspolicyer och kontroller med ansvariga och organisationens åtaganden.
Koppla policyer till skydd under drift
Enligt planen skulle organisationens regler styra hur Pillar testar AI-agenter och begränsar deras handlingar i drift. Testresultaten skulle återföras till Vanta och visa var kontroller behöver förstärkas, medan säkerhetshändelser under drift skulle utgöra bevis för att de nödvändiga skyddsåtgärderna fungerar.
Vantas produktsida för AI-styrning beskriver en inventering som omfattar utvecklares bärbara datorer, produktionskod och leverantörsplattformar. Varje agents modeller, promptar och dataåtkomst kopplas till Trust Graph. Programvaran omfattar också policybaserade begränsningar av agenters åtkomst och beteende, realtidsövervakning av aktiviteter utanför godkända gränser samt underlag för köpare, revisorer och tillsynsmyndigheter via Vantas Trust Center.
Detta skulle utvidga Vantas arbete med styrning från att dokumentera och kontrollera AI-agenter till att även testa deras beteende och upprätthålla gränser medan de är i drift. Företagens uttalade mål är att minska gapet mellan en skriftlig AI-policy och de tekniska kontroller som tillämpas på en aktiv AI-agent.
Ett livscykelramverk för AI-säkerhet
Pillar har också utvecklat en gemensam metod för dessa kontroller. Företaget uppger att dess ramverk Secure AI Lifecycle, eller SAIL, har passerat 50 000 nedladdningar och kartlägger 91 AI-risker under livscykelns sju faser. Ramverket ger utvecklings-, maskininlärningsdrifts-, säkerhets- och styrningsteam ett gemensamt sätt att hantera AI-risker från den inledande utvecklingen till aktiv drift. Faserna börjar med policy- och tillgångsinventering, fortsätter med analys av säkerhetsläget, adversariella tester, driftsättningskontroller och isolerad körning och avslutas med övervakning och avveckling.
Från efterlevnadskontroll till revisionsunderlag
Pillars dokumentation om styrning och regelefterlevnad beskriver en regelmotor som kan förhindra driftsättningar med icke godkända modeller, hålla AI-data i godkända regioner, identifiera licenskonflikter och begränsa vilka som får driftsätta modeller eller ändra policyer. Separata kontroller för tredjeparts-AI utvärderar externa system mot interna krav innan systemen får åtkomst till företagsdata eller produktionsmiljöer. För att stödja regelefterlevnad sammanställer Pillar dokumentation för revisorer av inventeringsuppgifter om tillgångar, resultat från adversariella tester och telemetri från skyddsräcken under drift. Dokumentationen kopplar styrningsresultat och driftsloggar till regelkrav. Denna beviskedja förklarar motivet bakom förvärvet: aktiviteter för att upprätthålla AI-policyer kan också visa att organisationen följer reglerna inom Vantas tillitsprogram.
För Vanta skulle förvärvet tillföra testning och telemetri från efterlevnadskontroller till de policyer och ansvarsposter som redan finns på plattformen. Pillars uttalade syfte är att nå fler team och koppla sin teknik till de tillitsprogram som organisationer redan använder. Integrationen är fortfarande ett framtida gemensamt arbete, och en kontinuerlig beviskedja från skriftlig policy till AI-agenters faktiska beteende i drift är den centrala leveransen i den planerade affären.
