Vorim AICryptografische identiteit, gescopeerde machtigingen en getekende audit trails voor AI-agenten

Vorim AI is een beveiligings- en identiteitsplatform voor AI-agenten, dat elke agent een cryptografische identiteit, gescopeerde machtigingen en krachtdadige audit trails biedt. Het lost het probleem op van agenten die opereren met gedeelde geheimen, brede API-sleutels of geen verifieerbare identiteit — hiaten die riskant worden als autonome agenten echte acties uitvoeren in productiesystemen. Het platform is gebouwd rond een vijf-stappige agent levenscyclus. Bij het inrichten krijgt elke agent een uniek Ed25519 sleutelpaar, waarbij de openbare sleutel en SHA-256 vingerafdruk zijn permanente identiteit worden. Machtigingen zijn gescopeerd op specifieke taken in plaats van rollen, met behulp van zeven hiërarchische scopes (lezen, schrijven, uitvoeren, transactie, communiceren, delegeren, verhogen) die standaard tijdsgebonden en rate-limited zijn. Elke toolaanroep gaat door een machtigingcontrole voordat deze wordt uitgevoerd, en zowel toegestane als geweigerde acties worden geregistreerd. Audit trails zijn getekend en hash-geketend, waardoor krachtdadige bundels ontstaan die kunnen worden geëxporteerd voor compliance-onderzoeken zoals SOC 2 of de EU AI Act. Wanneer een taak eindigt, worden referenties automatisch ingetrokken om latentie van serviceaccounts te voorkomen. Vorim brengt een latentie van minder dan 5ms voor machtigingcontrole (p99) bereikt door Redis-gecacheerde verificatie. Het richt zich op platformleads, personeelsingenieurs, beveiligingsarchitecten en GRC/compliance-teams bij organisaties die AI-agenten implementeren. Vorim positioneert zichzelf als integratie met algemene agentenframeworks en -tools — waaronder LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen en automatiseringsplatforms zoals Zapier, Make en n8n — en benadrukt een lichtgewicht integratie van drie regels code via een open protocol. Extra mogelijkheden omvatten betrouwbaarheidsscores (live 0-100 scores met gerangschikte reden codes en getekende attestaties), credential delegatie die agenten toegang geeft tot OAuth-services zoals Google, GitHub en Slack via gescopeerde toekenningen zonder blootstelling van refresh-tokens, en runtime controles die risicovolle acties naar een goedkeuringswachtrij voor mensen sturen. Als een relatief nieuw en gespecialiseerd product is Vorim's belangrijkste trade-off dat het een infrastructuurlayer toevoegt aan een agentstack en vereist dat zijn protocol en levenscyclusmodel worden aangenomen. Kopers moeten de volwassenheid van zijn integraties en compliance claims valideren tegen hun eigen eisen.