Vorim AIKryptografická identita, rozsahová oprávnění a podepsané auditní stopy pro umělou inteligenci

Vorim AI je bezpečnostní a identifikační platforma pro agenty umělé inteligence, která poskytuje každému agentu kryptografickou identitu, omezená oprávnění a odolné auditní záznamy. Řeší problém agentů pracujících se sdílenými tajemstvími, širokými klíči API nebo žádnou ověřitelnou identitou — mezery, které se stávají rizikovými, jakmile autonomní agenti provádějí skutečné akce v produkčních systémech. Platforma je postavena kolem pětistupňového životního cyklu agenta. Při přidělení zdrojů obdrží každý agent unikátní pár klíčů Ed25519, přičemž veřejný klíč a otisk SHA-256 se stávají jeho trvalou identitou. Oprávnění jsou vázána na konkrétní úlohy spíše než na role, a to pomocí sedmi hierarchických rozsahů (čtení, zápis, spuštění, transakce, komunikace, delegace, zvýšení), které jsou časově vázané a mají omezenou rychlost provádění. Každá volání nástroje projdou kontrolou oprávnění před spuštěním a jak povolené, tak odmítnuté akce jsou zaznamenány. Auditní záznamy jsou podepsané a hash-chainované, vytvářející nefalšovatelné balíčky, které lze exportovat pro kontrolu souladu s předpisy, jako je SOC 2 nebo zákon EU o umělé inteligenci. Když úloha skončí, pověření jsou automaticky zrušena, aby se zabránilo přetrvávání servisních účtů. Vorim nabízí latenci kontroly povolení pod 5 ms (p99) dosaženou pomocí ověření v mezipaměti Redis. Cílem nástroje jsou vedoucí pracovníci platforem, technici, bezpečnostní architekti a týmy GRC/splňování předpisů v organizacích, které nasazují agenty umělé inteligence. Vorim se představuje jako integrovaný s běžnými rámci a nástroji pro agenty - včetně LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen a automatizačních platforem jako Zapier, Make a n8n - a zdůrazňuje lehkou integraci se třemi řádky kódu prostřednictvím otevřeného protokolu. Mezi další funkce patří hodnocení důvěry (živé skóre 0-100 s řazenými kódy důvodů a podepsanými potvrzeními), delegování pověření, které umožňuje agentům přístup k službám OAuth, jako jsou Google, GitHub a Slack, prostřednictvím rozsahových grantů bez odhalení tokenů obnovy, a ovládací prvky běhu, které směrují akce s vysokým rizikem do fronty lidského schválení. Jako relativně nový a specializovaný produkt je hlavním kompromisem Vorim přidání infrastrukturní vrstvy do zásobníku agenta a vyžaduje přijetí jeho protokolu a modelu životního cyklu. Kupující by měli ověřit zralost jeho integrací a tvrzení o shodě se svými vlastními požadavky.