Vanta уклала угоду про придбання компанії Pillar Security, що спеціалізується на безпеці ШІ

Pillar Security повідомила 9 листопада 2026 року, що Vanta підписала остаточну угоду про придбання компанії з безпеки ШІ. Запланована угода поєднає тестування агентів і захист під час виконання від Pillar із Trust Graph від Vanta, пов’язавши політики управління ШІ із системами, роботу яких вони мають регулювати.

Дор Саріг і Зів Карлінер заснували Pillar у 2023 році, дійшовши висновку, що ШІ не лише відповідатиме на запити, а й діятиме від імені організацій, використовуючи дані, інструменти та ухвалюючи рішення. Pillar стверджує, що її програмне забезпечення охоплює застосунки й агентів ШІ протягом усього їхнього життєвого циклу: виявляє їх, перевіряє їхній захист і зупиняє дії за межами дозволеного. Тестування та операційні обмеження розробляють з огляду на бізнес-функції кожного агента, надані йому повноваження та відповідального за ризик. Дослідники Pillar аналізують режими відмов систем ШІ та використовують результати для розробки нових тестів і засобів захисту.

Угода має інтегрувати цю технологію в бізнес Vanta, пов’язаний із довірою та відповідністю вимогам. У повідомленні Pillar зазначено, що Vanta обслуговує понад 20 000 компаній. Платформа Vanta пов’язує політики й засоби контролю безпеки та відповідності вимогам із відповідальними за них особами й зобов’язаннями організацій.

Поєднання політик із захистом під час виконання

За планом, правила організації визначатимуть, як Pillar тестуватиме агентів і обмежуватиме їхні дії під час роботи. Результати тестування повертатимуться до Vanta й показуватимуть, де потрібно посилити засоби контролю, а події безпеки під час виконання слугуватимуть доказом того, що необхідні засоби захисту працюють.

На сторінці продукту Vanta для управління ШІ описано інвентаризацію, що охоплює ноутбуки розробників, виробничий код і платформи постачальників; моделі, запити та доступ до даних кожного агента вносяться до Trust Graph. Програмне забезпечення також дає змогу обмежувати доступ і поведінку агентів відповідно до політик, відстежувати в реальному часі дії за межами дозволеного та надавати докази покупцям, аудиторам чи регуляторним органам через Vanta Trust Center.

Це розширить роботу Vanta з управління агентами: від документування й контролю — до тестування їхньої поведінки та забезпечення дотримання обмежень під час роботи. Заявлена мета компаній — скоротити розрив між письмовою політикою щодо ШІ та технічними засобами контролю, що застосовуються до агента під час роботи.

Система управління безпекою ШІ протягом життєвого циклу

Pillar також розробила спільну методологію для цих засобів контролю. За даними компанії, її система Secure AI Lifecycle (SAIL) набрала понад 50 000 завантажень і охоплює 91 ризик ШІ на семи етапах життєвого циклу. Вона пропонує командам розробки, експлуатації машинного навчання, безпеки та управління спільний підхід до ризиків ШІ — від початкової розробки до роботи в реальних умовах. Етапи починаються з визначення політик і виявлення активів, далі охоплюють аналіз стану безпеки, тестування на стійкість до атак, засоби контролю розгортання та ізольоване виконання, а завершуються моніторингом і виведенням з експлуатації.

Від забезпечення дотримання вимог до доказів для аудиту

У документації Pillar з питань управління та відповідності вимогам описано механізм правил, який може блокувати розгортання з невхваленими моделями, зберігати дані ШІ в дозволених регіонах, виявляти конфлікти ліцензій і обмежувати коло осіб, які можуть розгортати моделі чи змінювати політики. Окремі засоби контролю для сторонніх систем ШІ перевіряють їх на відповідність внутрішнім вимогам, перш ніж надати їм доступ до даних компанії чи виробничих середовищ. Для підтвердження відповідності вимогам Pillar об’єднує записи про виявлення активів, результати тестування на стійкість до атак і телеметрію від засобів обмеження під час виконання в документацію для аудиторів; висновки щодо управління та журнали роботи систем пов’язуються з нормативними вимогами. Цей ланцюжок доказів пояснює логіку придбання: діяльність із забезпечення дотримання політик щодо ШІ також може підтверджувати відповідність вимогам у межах програм довіри Vanta.

Для Vanta придбання дасть змогу доповнити наявні на платформі політики та записи про відповідальних осіб даними телеметрії тестування й забезпечення дотримання вимог. Заявлена мета Pillar — охопити більше команд і пов’язати свою технологію з програмами довіри, які організації вже використовують. Інтеграція ще потребує спільної роботи в майбутньому, тож головним результатом очікуваної угоди має стати безперервний ланцюжок доказів — від письмової політики до фактичної поведінки агентів під час роботи.