การเข้าซื้อกิจการ
Vanta ลงนามข้อตกลงซื้อกิจการ Pillar Security บริษัทด้านความปลอดภัย AI
เพิ่ม Unite.AI ลงในแหล่งข้อมูลที่คุณต้องการบน Google
Pillar Security ประกาศเมื่อวันที่ 9 พฤศจิกายน 2026 ว่า Vanta ได้ลงนามในข้อตกลงขั้นสุดท้ายเพื่อซื้อกิจการบริษัทด้านความปลอดภัย AI แห่งนี้ หากข้อตกลงที่วางแผนไว้เสร็จสมบูรณ์ ก็จะผสานการทดสอบเอเจนต์และการป้องกันขณะทำงานของ Pillar เข้ากับ Trust Graph ของ Vanta เพื่อเชื่อมโยงนโยบายธรรมาภิบาล AI กับระบบที่นโยบายเหล่านั้นมีไว้ควบคุม
Dor Sarig และ Ziv Karliner ก่อตั้ง Pillar ในปี 2023 หลังจากสรุปว่า AI จะก้าวข้ามการตอบพรอมป์ต์ไปสู่การลงมือทำแทนองค์กรผ่านข้อมูล เครื่องมือ และการตัดสินใจ Pillar ระบุว่าซอฟต์แวร์ของบริษัทครอบคลุมแอปพลิเคชันและเอเจนต์ AI ตลอดวงจรชีวิต ตั้งแต่ค้นหาเอเจนต์ ทดสอบระบบป้องกัน ไปจนถึงหยุดการดำเนินการที่อยู่นอกขอบเขตที่ได้รับอนุญาต การออกแบบการทดสอบและการกำหนดขีดจำกัดการทำงานจะอิงตามบทบาททางธุรกิจของเอเจนต์แต่ละตัว อำนาจที่ได้รับ และผู้รับผิดชอบความเสี่ยง นักวิจัยของ Pillar วิเคราะห์รูปแบบความล้มเหลวในระบบ AI และนำผลที่ได้ไปพัฒนาการทดสอบและมาตรการป้องกันใหม่
ข้อตกลงนี้จะนำเทคโนโลยีดังกล่าวเข้ามาเป็นส่วนหนึ่งของธุรกิจด้านความน่าเชื่อถือและการปฏิบัติตามข้อกำหนดของ Vanta ประกาศของ Pillar ระบุว่า Vanta ให้บริการบริษัทมากกว่า 20,000 แห่ง แพลตฟอร์มของ Vanta เชื่อมโยงนโยบายและมาตรการควบคุมด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดเข้ากับผู้รับผิดชอบและพันธสัญญาขององค์กร
เชื่อมโยงนโยบายเข้ากับการป้องกันขณะทำงาน
ภายใต้แผนนี้ กฎขององค์กรจะเป็นแนวทางให้ Pillar ทดสอบเอเจนต์และจำกัดการดำเนินการขณะทำงาน ผลการทดสอบจะส่งกลับไปยัง Vanta เพื่อแสดงให้เห็นว่าต้องเสริมความแข็งแกร่งให้มาตรการควบคุมส่วนใด ขณะที่เหตุการณ์ด้านความปลอดภัยขณะทำงานจะเป็นหลักฐานยืนยันว่ามีการใช้มาตรการป้องกันที่กำหนดไว้
หน้าผลิตภัณฑ์ด้านธรรมาภิบาล AIของ Vanta อธิบายระบบจัดทำบัญชีรายการที่ครอบคลุมตั้งแต่แล็ปท็อปของนักพัฒนา โค้ดที่ใช้งานจริง ไปจนถึงแพลตฟอร์มของผู้ให้บริการ โดยเชื่อมโยงโมเดล พรอมป์ต์ และสิทธิ์เข้าถึงข้อมูลของเอเจนต์แต่ละตัวเข้ากับ Trust Graph ซอฟต์แวร์ยังรองรับการจำกัดสิทธิ์เข้าถึงและพฤติกรรมของเอเจนต์ตามนโยบาย การเฝ้าติดตามแบบเรียลไทม์เพื่อตรวจจับกิจกรรมที่เกินขอบเขตที่อนุมัติ และการจัดเตรียมหลักฐานให้ผู้ซื้อ ผู้ตรวจสอบบัญชี หรือหน่วยงานกำกับดูแลผ่าน Trust Center ของ Vanta
การดำเนินการนี้จะขยายงานด้านธรรมาภิบาลของ Vanta จากการจัดทำเอกสารและควบคุมเอเจนต์ ไปสู่การทดสอบพฤติกรรมและบังคับใช้ขอบเขตระหว่างที่เอเจนต์ทำงาน เป้าหมายที่ทั้งสองบริษัทระบุไว้คือการลดช่องว่างระหว่างนโยบาย AI ที่เขียนไว้กับมาตรการควบคุมทางเทคนิคที่ใช้กับเอเจนต์ซึ่งกำลังทำงาน
กรอบการทำงานเพื่อรักษาความปลอดภัย AI ตลอดวงจรชีวิต
Pillar ยังพัฒนาระเบียบวิธีร่วมกันสำหรับมาตรการควบคุมเหล่านี้ด้วย บริษัทระบุว่ากรอบการทำงาน Secure AI Lifecycle หรือ SAIL มียอดดาวน์โหลดเกิน 50,000 ครั้ง และจัดทำแผนที่ความเสี่ยงด้าน AI 91 รายการ ครอบคลุมวงจรชีวิต 7 ระยะ กรอบการทำงานนี้ช่วยให้ทีมพัฒนา ทีมปฏิบัติการแมชชีนเลิร์นนิง ทีมรักษาความปลอดภัย และทีมธรรมาภิบาล ใช้แนวทางร่วมกันในการจัดการความเสี่ยงด้าน AI ตั้งแต่เริ่มพัฒนาไปจนถึงการใช้งานจริง ระยะต่าง ๆ เริ่มจากการกำหนดนโยบายและค้นหาสินทรัพย์ จากนั้นจึงวิเคราะห์สถานะความปลอดภัย ทดสอบเชิงปฏิปักษ์ ควบคุมการนำไปใช้งาน และดำเนินการในสภาพแวดล้อมแยกส่วน ก่อนสิ้นสุดด้วยการเฝ้าติดตามและเลิกใช้งาน
จากการบังคับใช้สู่หลักฐานสำหรับการตรวจสอบ
เอกสารด้านธรรมาภิบาลและการปฏิบัติตามข้อกำหนดของ Pillar อธิบายถึงกลไกกฎที่สามารถป้องกันการนำระบบไปใช้งานหากใช้โมเดลที่ไม่ได้รับอนุมัติ จำกัดข้อมูล AI ให้อยู่ในภูมิภาคที่ได้รับอนุมัติ ระบุข้อขัดแย้งด้านใบอนุญาต และจำกัดผู้ที่มีสิทธิ์นำโมเดลไปใช้งานหรือเปลี่ยนนโยบาย มาตรการควบคุมสำหรับ AI จากบุคคลที่สามจะแยกต่างหาก โดยประเมินระบบภายนอกเทียบกับข้อกำหนดภายในก่อนที่ระบบเหล่านั้นจะเข้าถึงข้อมูลของบริษัทหรือสภาพแวดล้อมการใช้งานจริงได้ ในด้านการปฏิบัติตามข้อกำหนด Pillar รวบรวมบันทึกการค้นหาสินทรัพย์ ผลการทดสอบเชิงปฏิปักษ์ และข้อมูลเทเลเมทรีจากกลไกป้องกันขณะทำงาน เพื่อจัดทำเอกสารให้ผู้ตรวจสอบบัญชี โดยเชื่อมโยงข้อค้นพบด้านธรรมาภิบาลและบันทึกการทำงานขณะใช้งานเข้ากับข้อกำหนดด้านกฎระเบียบ หลักฐานที่ตรวจสอบย้อนกลับได้นี้ช่วยอธิบายเหตุผลของการซื้อกิจการ กล่าวคือ กิจกรรมที่ใช้บังคับใช้นโยบาย AI ยังสามารถแสดงให้เห็นถึงการปฏิบัติตามข้อกำหนดภายในโปรแกรมด้านความน่าเชื่อถือของ Vanta ได้ด้วย
สำหรับ Vanta การซื้อกิจการครั้งนี้จะเพิ่มข้อมูลเทเลเมทรีจากการทดสอบและการบังคับใช้มาตรการให้กับนโยบายและบันทึกผู้รับผิดชอบที่มีอยู่แล้วบนแพลตฟอร์มของบริษัท เป้าหมายที่ Pillar ระบุไว้คือการเข้าถึงทีมต่าง ๆ ได้มากขึ้น และเชื่อมโยงเทคโนโลยีของบริษัทเข้ากับโปรแกรมด้านความน่าเชื่อถือที่องค์กรใช้อยู่แล้ว การผสานระบบยังเป็นงานร่วมกันที่ทั้งสองบริษัทจะดำเนินการต่อไปในอนาคต โดยผลลัพธ์สำคัญของข้อตกลงที่อยู่ระหว่างรอดำเนินการคือการสร้างหลักฐานที่ตรวจสอบย้อนกลับได้อย่างต่อเนื่อง ตั้งแต่นโยบายที่เขียนไว้ไปจนถึงพฤติกรรมจริงของเอเจนต์
