事件经过
在VantaCon(2026年11月12日)上,Vanta在其Agentic Trust Platform上发布了AI Governance by Vanta:覆盖AI Agent全生命周期的端到端治理,涵盖发现、漏洞测试、行为控制和治理证明。同时推出了风险量化、自主供应商评估,以及可在Claude、ChatGPT、Cursor和Slack中原生存在的下一代Vanta Agent,能够端到端运行完整工作。
影响分析
一家大型合规/GRC供应商现在正在销售完整的AI Agent治理及实时控制功能,而不仅仅是资产清单。早期访问候补名单据报道已超募6倍,Vanta表示它是唯一一家将Agent的实时安全遥测直接关联到合规控制的供应商——这是一个强烈信号,表明AI治理正成为合规平台上的必备模块。
适用范围
负责AI使用的安全和GRC团队在需要将AI资产映射到审计/证据工作流时,应评估AI Governance by Vanta。已在使用Vanta的合规负责人应在下一次AI部署前评估新的Agent时代能力。