Vanta, yapay zekâ güvenliği şirketi Pillar Security’yi satın almak için anlaşma imzaladı

Pillar Security, Vanta’nın yapay zekâ güvenliği şirketini satın almak üzere kesin bir anlaşma imzaladığını 9 Kasım 2026’da duyurdu. Planlanan anlaşma, Pillar’ın ajan testlerini ve çalışma anı korumasını Vanta’nın Trust Graph’ına bağlayarak yapay zekâ yönetişimi politikalarını kontrol etmeleri amaçlanan sistemlerle ilişkilendirecek.

Dor Sarig ve Ziv Karliner, yapay zekânın istemlere yanıt vermenin ötesine geçerek veriler, araçlar ve kararlar aracılığıyla kuruluşlar adına harekete geçeceği sonucuna vardıktan sonra Pillar’ı 2023’te kurdu. Pillar, yazılımının yapay zekâ uygulamalarını ve ajanlarını yaşam döngülerinin tüm aşamalarında kapsadığını; bunları bulduğunu, savunmalarını test ettiğini ve yetkilendirilmiş sınırların dışındaki eylemleri durdurduğunu belirtiyor. Testlerin tasarımı ve operasyonel kısıtlamalar, her ajanın iş rolünü, kendisine verilen yetkiyi ve risk sahibini temel alıyor. Pillar’ın araştırmacıları, yapay zekâ sistemlerindeki hata biçimlerini inceliyor ve sonuçları yeni testler ve koruma önlemleri geliştirmek için kullanıyor.

Anlaşma, bu teknolojiyi Vanta’nın güven ve uyumluluk iş koluna dahil edecek. Pillar’ın duyurusuna göre Vanta, 20.000’den fazla şirkete hizmet veriyor. Vanta’nın platformu, güvenlik ve uyumluluk politikalarıyla kontrollerini bunların sorumlularına ve kurumsal taahhütlere bağlıyor.

Politikayı çalışma anı korumasına bağlamak

Plana göre bir kuruluşun kuralları, Pillar’ın ajanları nasıl test edeceğini ve canlı ortamdaki eylemlerini nasıl kısıtlayacağını belirleyecek. Test sonuçları, hangi kontrollerin güçlendirilmesi gerektiğini göstererek Vanta’ya geri aktarılacak; çalışma anındaki güvenlik olayları ise gerekli koruma önlemlerinin uygulandığının kanıtı olacak.

Vanta’nın yapay zekâ yönetişimi ürün sayfasında, geliştirici dizüstü bilgisayarlarından üretim kodlarına ve tedarikçi platformlarına kadar uzanan bir envanter tanımlanıyor; her ajanın modelleri, istemleri ve verilere erişimi Trust Graph’a bağlanıyor. Yazılım ayrıca, ajanların erişimini ve davranışlarını politikalarla kısıtlamayı, onaylanmış sınırların dışındaki faaliyetleri gerçek zamanlı izlemeyi ve Vanta’nın Trust Center’ı aracılığıyla alıcılara, denetçilere veya düzenleyici kurumlara kanıt sunmayı kapsıyor.

Bu, Vanta’nın yönetişim çalışmalarını ajanları belgeleme ve kontrol etmenin ötesine taşıyarak davranışlarını test etmeyi ve çalışırken sınırları uygulamayı da kapsayacak şekilde genişletecek. Şirketlerin açıkladığı hedef, yazılı bir yapay zekâ politikasıyla çalışan bir ajana uygulanan teknik kontroller arasındaki farkı azaltmak.

Yapay zekâ güvenliği için yaşam döngüsü çerçevesi

Pillar, bu kontroller için ortak bir metodoloji de geliştirdi. Şirketin bildirdiğine göre Güvenli Yapay Zekâ Yaşam Döngüsü (SAIL) çerçevesi 50.000 indirmeyi aştı ve yedi yaşam döngüsü aşamasına yayılan 91 yapay zekâ riskini haritalandırıyor. Çerçeve; geliştirme, makine öğrenimi operasyonları, güvenlik ve yönetişim ekiplerine, ilk geliştirme aşamasından canlı kullanıma kadar yapay zekâ risklerini ele almak için ortak bir yaklaşım sunuyor. Aşamalar politika ve varlık keşfiyle başlıyor; güvenlik duruşu analizi, saldırgan testler, dağıtım kontrolleri ve yalıtılmış yürütme süreçlerinden geçerek izleme ve kullanımdan kaldırmayla sona eriyor.

Uygulamadan denetim kanıtlarına

Pillar’ın yönetişim ve uyumluluk belgelerinde, onaylanmamış modelleri kullanan dağıtımları engelleyebilen, yapay zekâ verilerini onaylı bölgelerde tutabilen, lisans çakışmalarını belirleyebilen ve modelleri kimin dağıtabileceğini ya da politikaları kimin değiştirebileceğini kısıtlayabilen bir kural motoru açıklanıyor. Üçüncü taraf yapay zekâya yönelik ayrı kontroller, harici sistemler şirket verilerine veya üretim ortamlarına erişmeden önce bu sistemleri kurum içi gerekliliklere göre değerlendiriyor. Pillar, uyumluluk amacıyla varlık keşfi kayıtlarını, saldırgan test sonuçlarını ve çalışma anı güvenlik önlemlerinden gelen telemetriyi denetçilere yönelik belgelerde bir araya getiriyor; yönetişim bulgularını ve çalışma zamanı günlüklerini düzenleyici gerekliliklerle ilişkilendiriyor. Bu kanıt izi, satın almanın gerekçesini ortaya koyuyor: Yapay zekâ politikalarını uygulamak için yürütülen faaliyetler, Vanta’nın güven programları kapsamında uyumluluğu da gösterebilir.

Satın alma, Vanta’nın platformunda halihazırda bulunan politikalara ve sahiplik kayıtlarına test ve uygulama telemetrisi ekleyecek. Pillar’ın belirttiği amaç, daha fazla ekibe ulaşmak ve teknolojisini kuruluşların zaten yürüttüğü güven programlarına bağlamak. Entegrasyon, gelecekte şirketlerin birlikte yürüteceği çalışmalara bağlı; bu nedenle yazılı politikadan canlı ajanın davranışına kadar kesintisiz bir kanıt izi oluşturmak, sonuçlanmayı bekleyen anlaşmanın temel çıktısı olacak.