Vorim AIKriptogrāfiskā identitāte, ierobežotas atļaujas un parakstīti audita žurnāli AI aģentiem

Vorim AI ir drošības un identitātes platforma AI aģentiem, kas katram aģentam nodrošina kriptogrāfisku identitāti, ierobežotas atļaujas un pret manipulāciju izturīgas audita ķēdes. Tā risina problēmu, kad aģenti darbojas, izmantojot kopīgus noslēpumus, plašas API atslēgas vai bez verificējamas identitātes — trūkumi, kas kļūst riskanti, kad autonomi aģenti veic reālas darbības ražošanas sistēmās. Platforma ir balstīta uz piecu posmu aģenta dzīves ciklu. Pārvaldības laikā katrs aģents saņem unikālu Ed25519 atslēgu pāri, kur publiskā atslēga un SHA-256 pirkstu nospiedums kļūst par tā pastāvīgo identitāti. Atļaujas tiek ierobežotas konkrētiem uzdevumiem, nevis lomām, izmantojot septiņas hierarhiskās apjomus (read, write, execute, transact, communicate, delegate, elevate), kas pēc noklusējuma ir laika ierobežotas un ar izsniegšanas ierobežojumiem. Katrs rīka izsaukums pāriet caur atļaujas pārbaudi pirms izpildes, un gan atļautās, gan noraidītās darbības tiek reģistrētas. Audita ķēdes ir parakstītas un hash‑savienotas, radot pret manipulāciju izturīgus pakotnes, kuras var eksportēt atbilstības pārskatām, piemēram, SOC 2 vai ES AI Aktam. Kad uzdevums beidzas, akreditācijas automātiski tiek anulētas, lai novērstu ilgstošus pakalpojumu kontus. Vorim reklamē apakš‑5 ms atļaujas pārbaudes latentumu (p99), kas sasniegts, izmantojot Redis kešatmiņā saglabātu verifikāciju. Mērķa auditorija ir platformas vadītāji, galvenie inženieri, drošības arhitekti un GRC/atbilstības komandas organizācijās, kas izvieto AI aģentus. Vorim pozicionē sevi kā integrējošu ar populāriem aģentu ietvariem un rīkiem — tostarp LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen, kā arī automatizācijas platformām kā Zapier, Make un n8n — un uzsver vieglu, trīs koda rindu integrāciju caur atvērtu protokolu. Papildu iespējas ietver uzticības punktu (trust) novērtēšanu (reāllaika 0‑100 punkti ar rangētām iemeslu kodēm un parakstītām apliecinājumiem), akreditācijas delegēšanu, kas ļauj aģentiem piekļūt OAuth pakalpojumiem kā Google, GitHub un Slack, izmantojot ierobežotus piekļuves tiesību piešķirumus, neatklājot atjaunošanas tokenus, kā arī izpildlaika vadības funkcijas, kas virza augsta riska darbības uz cilvēka apstiprinājuma rindu. Kā salīdzinoši jauns un specializēts produkts, Vorim galvenais trūkums ir papildu infrastruktūras slāņa pievienošana aģentu stekam un nepieciešamība pieņemt tā protokolu un dzīves cikla modeli. Pircējiem vajadzētu pārbaudīt integrāciju briedumu un atbilstības apgalvojumus pret savām prasībām.