The Pulse

Vanta firma un accordo per acquisire Pillar e rafforzare i controlli sugli agenti IA

Vanta ha firmato un accordo definitivo per acquisire Pillar Security, società specializzata nella sicurezza dell’IA. Le aziende intendono combinare le protezioni e i test a runtime di Pillar con la piattaforma di gestione della fiducia di V

AI.info Team · Scritto con l’IA · verificato · 2026-11-10

Vanta ha firmato un accordo definitivo per acquisire Pillar Security, integrando la piattaforma a runtime della società di sicurezza dell’IA nella propria offerta di governance. L’accordo riguarda un’acquisizione pianificata; Vanta descrive il prodotto combinato come un sistema che permette di intervenire sulla governance dell’IA mentre gli agenti sono in funzione.

Nell’annuncio del 9 novembre, Vanta ha dichiarato che l’operazione punta a collegare la protezione a runtime e i test avversariali al suo Trust Graph. Vanta descrive il Trust Graph come una mappa aggiornata in tempo reale del programma di fiducia di un cliente, alimentata da oltre 400 integrazioni.

Collegare strumenti di sicurezza e governance

Secondo Vanta, i prodotti colmano una lacuna tra gli strumenti di sicurezza dell’IA che rilevano le minacce e i sistemi GRC che conservano il contesto aziendale nelle politiche e nei controlli. Il sistema combinato userà quel contesto per tradurre i requisiti di governance in limiti che gli agenti dovranno rispettare.

La piattaforma bloccherà un agente che tenti di accedere a dati riservati o di condividere informazioni finanziarie sensibili su un canale non approvato. L’Agent di Vanta avviserà quindi i responsabili e produrrà una traccia di audit delle protezioni applicate.

Nell’annuncio, Vanta descrive agenti che vanno oltre la risposta alle domande, svolgendo compiti come inviare codice, scrivere dati nei registri dei clienti e operare tra i sistemi aziendali. L’annuncio sostiene che una governance basata su revisioni periodiche potrebbe non tenere il passo con le azioni degli agenti: per questo l’offerta prevista include controlli che operano a runtime.

Funzionalità previste fino all’estate 2027

L’annuncio illustra un calendario di rilascio graduale, a partire da AI Inventory e dal monitoraggio e rilevamento a runtime nel gennaio 2027. AI Inventory è progettato per mappare applicazioni, agenti, modelli e server MCP, collegandoli a responsabili, usi approvati, accessi ai dati, fornitori, rischi e controlli.

Il monitoraggio e rilevamento a runtime, anch’esso previsto per gennaio 2027, mira a identificare attività sospette e violazioni delle misure di protezione, assegnando priorità alle indagini sulla base del contesto fornito dal Trust Graph. Il red teaming è previsto per la primavera del 2027, con test adattati al contesto aziendale del cliente per individuare vulnerabilità e percorsi sfruttabili.

L’applicazione dei controlli a runtime è prevista per l’estate del 2027 e mira a bloccare le azioni non autorizzate prima che si verifichino. AI Governance by Vanta è previsto come servizio a pagamento nel gennaio 2027.

Il lavoro di ricerca di Pillar

Pillar apporta anche un team di ricerca sulla sicurezza dell’IA che monitora le minacce emergenti e sviluppa misure di protezione e tecniche di red teaming, ha dichiarato Vanta. Il team ha sviluppato SAIL, un framework per la sicurezza degli agenti IA che, secondo Vanta, è allineato agli standard ISO e NIST e alle linee guida OWASP.

Secondo Vanta, oltre 20.000 clienti usano la sua piattaforma per conquistare e dimostrare fiducia e chiedono controlli sull’IA in tempo reale. Phil Harris, direttore della ricerca di IDC, ha affermato che la governance ha bisogno di controlli che agiscano in tempo reale mentre gli agenti operano, anziché di sistemi che documentino il rischio solo a posteriori.