Vanta ký thỏa thuận mua lại công ty bảo mật AI Pillar Security

Pillar Security thông báo vào ngày 9 tháng 11 năm 2026 rằng Vanta đã ký thỏa thuận dứt khoát để mua lại công ty bảo mật AI này. Thương vụ dự kiến sẽ kết hợp hoạt động kiểm thử tác tử AI và bảo vệ khi vận hành của Pillar với Trust Graph của Vanta, kết nối các chính sách quản trị AI với những hệ thống mà các chính sách đó hướng đến kiểm soát.

Dor Sarig và Ziv Karliner thành lập Pillar vào năm 2023, sau khi nhận định rằng AI sẽ không chỉ dừng ở việc trả lời câu lệnh mà còn hành động thay mặt các tổ chức thông qua dữ liệu, công cụ và quyết định. Pillar cho biết phần mềm của công ty bao quát các ứng dụng AI và tác tử AI trong suốt vòng đời của chúng: phát hiện, kiểm thử khả năng phòng vệ và ngăn chặn những hành động vượt quá giới hạn được cho phép. Thiết kế kiểm thử và giới hạn vận hành dựa trên vai trò kinh doanh, quyền hạn được cấp và người chịu trách nhiệm về rủi ro của từng tác tử. Các nhà nghiên cứu của Pillar phân tích những dạng lỗi trong hệ thống AI và sử dụng kết quả để phát triển các bài kiểm thử và biện pháp bảo vệ mới.

Thương vụ sẽ đưa công nghệ đó vào mảng dịch vụ về độ tin cậy và tuân thủ của Vanta. Theo thông báo của Pillar, Vanta phục vụ hơn 20.000 công ty. Nền tảng của Vanta kết nối các chính sách và biện pháp kiểm soát về bảo mật, tuân thủ với những người phụ trách và các cam kết của tổ chức.

Kết nối chính sách với biện pháp bảo vệ khi vận hành

Theo kế hoạch, các quy tắc của tổ chức sẽ định hướng cách Pillar kiểm thử tác tử AI và giới hạn hành động của chúng khi đang hoạt động. Kết quả kiểm thử sẽ được phản hồi về Vanta, cho thấy những điểm cần tăng cường biện pháp kiểm soát; trong khi đó, các sự kiện bảo mật phát sinh khi vận hành sẽ trở thành bằng chứng cho thấy những biện pháp bảo vệ bắt buộc đang được thực thi.

Trang sản phẩm Quản trị AI của Vanta mô tả một danh mục kiểm kê bao quát máy tính xách tay của nhà phát triển, mã đang chạy trong môi trường thực tế và nền tảng của nhà cung cấp; danh mục này liên kết mô hình, câu lệnh và quyền truy cập dữ liệu của từng tác tử với Trust Graph. Phần mềm cũng hỗ trợ áp dụng các hạn chế dựa trên chính sách đối với quyền truy cập và hành vi của tác tử, giám sát theo thời gian thực các hoạt động vượt quá giới hạn được phê duyệt, đồng thời cung cấp bằng chứng cho người mua, kiểm toán viên hoặc cơ quan quản lý thông qua Trust Center của Vanta.

Điều này sẽ mở rộng hoạt động quản trị của Vanta, từ ghi chép và kiểm soát tác tử sang kiểm thử hành vi và thực thi các giới hạn trong quá trình chúng hoạt động. Mục tiêu mà hai công ty nêu ra là thu hẹp khoảng cách giữa chính sách AI bằng văn bản và các biện pháp kiểm soát kỹ thuật được áp dụng cho một tác tử đang vận hành.

Khung vòng đời cho bảo mật AI

Pillar cũng đã xây dựng một phương pháp chung cho các biện pháp kiểm soát đó. Công ty cho biết khung Vòng đời AI an toàn, hay SAIL, đã vượt mốc 50.000 lượt tải xuống và lập bản đồ 91 rủi ro AI xuyên suốt bảy giai đoạn trong vòng đời. Khung này cung cấp cho các nhóm phát triển, vận hành học máy, bảo mật và quản trị một cách tiếp cận chung đối với rủi ro AI, từ giai đoạn phát triển ban đầu đến khi đưa vào vận hành thực tế. Các giai đoạn bắt đầu bằng việc xác định chính sách và kiểm kê tài sản, tiếp nối với phân tích tư thế bảo mật, kiểm thử đối kháng, kiểm soát triển khai và thực thi trong môi trường cách ly, rồi kết thúc bằng giám sát và ngừng sử dụng.

Từ thực thi đến bằng chứng kiểm toán

Tài liệu về quản trị và tuân thủ của Pillar mô tả một bộ máy quy tắc có thể ngăn việc triển khai sử dụng các mô hình chưa được phê duyệt, giữ dữ liệu AI trong những khu vực được phép, phát hiện xung đột về giấy phép và giới hạn những người có quyền triển khai mô hình hoặc thay đổi chính sách. Các biện pháp kiểm soát riêng dành cho AI của bên thứ ba đánh giá hệ thống bên ngoài theo các yêu cầu nội bộ trước khi những hệ thống đó có thể truy cập dữ liệu công ty hoặc môi trường sản xuất. Để phục vụ tuân thủ, Pillar tổng hợp hồ sơ kiểm kê tài sản, kết quả kiểm thử đối kháng và dữ liệu đo lường từ các biện pháp bảo vệ khi vận hành thành tài liệu dành cho kiểm toán viên, đồng thời liên kết các phát hiện về quản trị và nhật ký vận hành với các yêu cầu pháp quy. Chuỗi bằng chứng này lý giải cơ sở của thương vụ: hoạt động thực thi chính sách AI cũng có thể chứng minh việc tuân thủ trong các chương trình xây dựng niềm tin của Vanta.

Đối với Vanta, thương vụ sẽ bổ sung dữ liệu đo lường từ hoạt động kiểm thử và thực thi vào các chính sách và hồ sơ phân công trách nhiệm vốn đã có trên nền tảng. Mục tiêu mà Pillar nêu ra là tiếp cận thêm nhiều nhóm và kết nối công nghệ của mình với các chương trình xây dựng niềm tin mà các tổ chức đang triển khai. Việc tích hợp vẫn là công việc chung trong tương lai; vì vậy, tạo ra một chuỗi bằng chứng liên tục, từ chính sách bằng văn bản đến hành vi thực tế của tác tử AI, là kết quả trọng tâm mà thương vụ đang chờ hoàn tất hướng tới.