شرکت Vanta در اقدامی استراتژیک، استارتاپ Pillar Security (مستقر در تل‌آویو، رژیم صیهونیستی) را با هدف پیوند دادن حاکمیت هوش مصنوعی (AI Governance) به کنترل‌های امنیتی در زمان اجرا (Runtime) خریداری می‌کند. این حرکت با هدف رفع شکاف موجود میان سیاست‌های نظارتی و اجرای عملیاتی در محیط‌های مبتنی بر هوش مصنوعی انجام می‌شود.
در حال حاضر، بسیاری از سازمان‌ها با چالش «تئاتر انطباق» (Compliance Theater) روبرو هستند؛ وضعیتی که در آن سیاست‌ها و اسناد حاکمیتی وجود دارند، اما توانایی نظارت بر رفتار واقعی عامل‌های هوش مصنوعی (AI Agents) در لحظه وجود ندارد. ترکیب فناوری‌های Vanta و Pillar، امکان شناسایی خودکار دارایی‌های هوش مصنوعی، اعمال محدودیت‌های مبتنی بر سیاست (Policy-based guardrails) و مسدود کردن اقدامات ناامن را فراهم می‌کند.
رفع شکاف میان نظارت و اجرا
تحلیل‌ها نشان می‌دهد که حاکمیت بدون قابلیت اجرا، تنها منجر به ایجاد ردپای کاغذی (Paper trail) می‌شود و اجرای بدون بستر حاکمیتی، صرفاً باعث ایجاد هشدارهای بی‌مورد (Alerts) می‌گردد. فناوری Pillar بر سه محور اصلی تمرکز دارد:
- شناسایی (Discovery): یافتن تمامی عامل‌های هوش مصنوعی که در شبکه فعال هستند.
- تست قرمز (Red-teaming): ارزیابی نقاط ضعف و رفتارهای احتمالی عامل‌ها.
- مانیتورینگ و مسدودسازی (Monitoring & Blocking): نظارت بر رفتار عامل‌ها در زمان اجرا و جلوگیری از دسترسی به داده‌های حساس یا انجام اقدامات بدون مجوز.
با توجه به سرعت بالای فعالیت عامل‌های هوش مصنوعی، چرخه‌های نظارتی سنتی (مانند بازرسی‌های فصلی یا سالانه) دیگر کارآمد نیستند. این ادغام به مدیران امنیت (CISOs) اجازه می‌دهد تا سیاست‌های نوشته شده را مستقیماً به کنترل‌های اجرایی در زمان اجرا (Runtime) تبدیل کنند و از وقوع اقدامات پرخطر جلوگیری نمایند.
