Vanta רוכשת את Pillar הישראלית, אבל ההגנה המלאה תחכה לקיץ 2027

ב־9 בנובמבר 2026 הודיעה Vanta כי חתמה על הסכם מחייב לרכישת Pillar Security הישראלית; במפת הדרכים שלה מיפוי מערכות AI וניטור פעילותן מתוכננים לינואר 2027, בדיקות תקיפה לאביב 2027, וחסימת פעולות לא מורשות בזמן שהסוכן פועל לקיץ 2027. זהו הסכם רכישה חתום, אך השלמת העסקה והפעלת ההגנה המשולבת הן עדיין צעדים עתידיים.

לפי כלכליסט, העסקה מוערכת בכ־150 מיליון דולר במזומן ובמניות, ויותר מ־20 עובדי Pillar צפויים להצטרף למרכז הפיתוח של Vanta בישראל לאחר השלמתה; מנכ״לית Vanta כריסטינה קצ׳יופו אמרה לאתר: ״מסמך מדיניות לבדו לא מספיק״. החברות לא פרסמו מחיר רשמי או מועד לסגירת העסקה. לכן הסכום הוא שווי מדווח, ואילו הצטרפות העובדים תלויה בכך שהרכישה אכן תושלם.

מה נכנס לעסקה

Pillar פיתחה כלים שמגלים יישומי AI וסוכנים, בודקים כיצד אפשר לתקוף אותם ומציבים גבולות לפעולותיהם בזמן ריצה. הודעת Pillar, שפרסמו מייסדיה דור שריג וזיו קרלינר, מציינת שהחברה הוקמה ב־2023 ומתארת יכולת קיימת לחסום פעולה לא מורשית בעת שסוכן מבצע אותה. הטכנולוגיה הזאת שייכת לחברה הנרכשת; שילובה במוצר של Vanta הוא פרויקט שעדיין מתקדם בשלבים.

הערך ש־Vanta מבקשת להוסיף הוא הקשר ארגוני לפעולת הסוכן. פלטפורמת Trust Graph שלה מחברת מדיניות, בקרות, בעלי אחריות ומידע על סיכונים. Pillar יכולה לבחון מה הסוכן עושה בפועל, ואילו המידע הארגוני אמור להגדיר אם הפעולה תואמת את ההרשאות ואת השימוש שאושר לו. החיבור המיועד בין המערכות אמור להפוך כלל כתוב להחלטה שניתן לאכוף ברגע הפעולה.

דוגמה שמציגות החברות היא סוכן בעל גישה לרשומות לקוחות. כדי לקבוע אם בקשת גישה מסוימת מותרת, צריך לדעת לשם מה הסוכן הוצב, מי אחראי עליו ולאילו נתונים הותר לו להגיע. אם הוא ינסה להעביר מידע רגיש לערוץ שלא אושר, המערכת המשולבת אמורה לעצור את ההעברה ולתעד איזו הגנה הופעלה. זו המחשה של התכנון למוצר המשותף, ולא תיאור של שירות שכבר נפתח לכל לקוחות Vanta.

מה צפוי בינואר, באביב ובקיץ

השלב הראשון במפת הדרכים הוא מלאי AI: רישום של יישומים, מודלים, סוכנים ושרתי MCP, וקישורם לבעלים, לשימושים שאושרו, לגישה לנתונים ולסיכונים. באותו שלב מתוכנן גם ניטור בזמן ריצה, שנועד לזהות פעילות חשודה או הפרה של גבולות שנקבעו לסוכן. כך אפשר יהיה לראות איזה רכיב פעל ומה עורר התראה בתוך ההקשר של הארגון; הזיהוי עצמו אינו זהה לעצירת הפעולה.

לאחר שלב המיפוי והניטור מתוכננות בדיקות תקיפה המותאמות לסביבת הלקוח. הן נועדו לגלות מסלולים שבהם סוכן יכול לחרוג מהרשאותיו או לעקוף הגנה, כדי לזהות נקודות חולשה לפני שהן מנוצלות. זהו שלב של בדיקה וחיזוק: ממצא כזה יכול להצביע על כלל שצריך לשנות או על גבול שצריך להציב, אך הבדיקה אינה מבטיחה כשלעצמה עצירה בזמן אמת.

האכיפה בזמן ריצה היא השלב האחרון שהחברה תיארה. הכוונה היא להפעיל את הכללים במהלך הפעולה עצמה, כך שניסיון לגשת למידע מוגבל או לשתף מידע פיננסי בערוץ שלא אושר ייחסם לפני השלמתו. לפי התכנון, Vanta Agent גם יתריע לבעלי האחריות וייצור תיעוד של הבקרה שהופעלה. ההבדל בין התראה לחסימה חשוב: שתיהן עוסקות באותה התנהגות של הסוכן, אבל רק השלב המאוחר אמור למנוע את ביצוע הפעולה.

Vanta מתכננת להציע את AI Governance by Vanta כמוצר בתשלום עם תחילת השלב הראשון. ההודעה אינה מפרטת מחיר למוצר או את תנאי הגישה לכל רכיב. מי שמכיר כבר את יכולות החסימה של Pillar צריך להבחין בין השימוש בטכנולוגיה שלה לבין זמינות של אותה יכולת כשהיא מחוברת למדיניות ולתיעוד בפלטפורמת Vanta. לוח הזמנים שפורסם מתייחס לחיבור הזה, ולא ליום שבו Pillar החלה לפתח אבטחה לסוכנים.

הצוות הישראלי והשלמת הרכישה

עם סגירת העסקה, פעילות Pillar אמורה להפוך למרכז המחקר והפיתוח הישראלי של Vanta. העובדים הקיימים צפויים להמשיך לעבוד במסגרת החדשה, והמייסדים אמורים להוביל את תחום אבטחת ה־AI. המשמעות המקומית היא שהידע על בדיקות תקיפה ועל הגנה בזמן ריצה יישאר בצוות בישראל, בזמן שהטכנולוגיה תתחבר לפלטפורמת הניהול של הרוכשת.

עבודת הצוות אינה מסתכמת בהעברת כלי קיים לתוך תפריט מוצר. כדי שמדיניות ארגונית תשפיע על החלטה של סוכן בזמן פעולה, המערכת צריכה לקשור בין זהות הסוכן, הגישה שניתנה לו, המשימה שהותרה לו והגבול שנבדק. תוצאת הבדיקה צריכה לחזור גם למערכת הבקרה, כדי שבעל האחריות יוכל לראות מדוע פעולה סומנה או נעצרה. זהו מנגנון השילוב שהחברות מבקשות לבנות, ולכן לוח הזמנים שלו חשוב יותר מעצם ההכרזה על הרכישה.

החברות עדיין יצטרכו להשלים את העסקה לפני שמעבר הצוות ומרכז הפיתוח יהפכו לעובדה מוגמרת. מבחינת המוצר, נקודת הבדיקה הקרובה היא השקת המלאי והניטור בתחילת השנה הבאה: היא תראה אילו רכיבים אכן זמינים, כיצד הם מתחברים למידע הארגוני, ומה נותר להוספה עד שפעולת סוכן לא מורשית תוכל להיחסם בפלטפורמה המשולבת.

קראו גם:

• Greenhouse מחברת את כל הגיוס — אבל מועמד אנושי עדיין חייב להכריע
• Freshworks רוכשת את Torii — הוצאות AI יימדדו עד רמת האסימון
• Rein גייסה 25 מיליון דולר — ההגנה עוברת לרגע שבו הסוכן פועל