Vorim AIKryptographische Identität, beschränkte Rechte und signierte Audit-Tracks für KI-Agenten

Vorim AI ist eine Sicherheits- und Identitätsplattform für KI-Agenten, die jedem Agenten eine kryptografische Identität, bereichsspezifische Berechtigungen und manipulationssichere Prüfprotokolle bietet. Sie behebt das Problem, dass Agenten mit gemeinsamen Geheimnissen, breiten API-Schlüsseln oder keiner überprüfbaren Identität arbeiten — Lücken, die riskant werden, wenn autonome Agenten echte Aktionen in Produktionssystemen ausführen. Die Plattform basiert auf einem fünfstufigen Lebenszyklus für Agenten. Bei der Provisionierung erhält jeder Agent ein einzigartiges Ed25519-Schlüsselpaar, wobei der öffentliche Schlüssel und der SHA-256-Fingerprint zu seiner permanenten Identität werden. Berechtigungen sind auf bestimmte Aufgaben und nicht auf Rollen beschränkt, wobei sieben hierarchische Scopes (lesen, schreiben, ausführen, transaktieren, kommunizieren, delegieren, erhöhen) verwendet werden, die standardmäßig zeitgebunden und ratebegrenzt sind. Jeder Tool-Aufruf durchläuft vor der Ausführung eine Berechtigungsprüfung, und sowohl zugelassene als auch abgelehnte Aktionen werden protokolliert. Prüfprotokolle werden signiert und hashverkettet, wodurch manipulations erkennbare Bündel erzeugt werden, die für Compliance-Überprüfungen wie SOC 2 oder das EU AI Act exportiert werden können. Wenn eine Aufgabe endet, werden die Anmeldeinformationen automatisch widerrufen, um das Verbleiben von Servicekonten zu vermeiden. Vorim bietet eine Berechtigungsüberprüfungs-Latenz von unter 5 ms (p99), die durch Redis-cached-Verifizierung erreicht wird. Das Tool richtet sich an Plattform-Leads, Mitarbeiteringenieure, Sicherheitsarchitekten und GRC-/Compliance-Teams in Unternehmen, die KI-Agenten einsetzen. Vorim positioniert sich als integrierbar mit gängigen Agenten-Frameworks und -Tools — einschließlich LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen und Automatisierungsplattformen wie Zapier, Make und n8n — und betont eine leichte Integration über ein offenes Protokoll, die nur drei Zeilen Code erfordert. Zusätzliche Funktionen umfassen Trust Scoring (Live-Scores von 0 bis 100 mit gerankten Grundcodes und signierten Attestationen), Credential-Delegation, die es Agenten ermöglicht, auf OAuth-Dienste wie Google, GitHub und Slack über scoped Grants zuzugreifen, ohne Refresh-Token preiszugeben, sowie Runtime-Kontrollen, die hochriskante Aktionen an eine menschliche Genehmigungs-Warteschlange weiterleiten. Als relativ neues und spezialisiertes Produkt besteht der Hauptnachteil von Vorim darin, dass es eine Infrastrukturschicht zu einem Agent-Stack hinzufügt und die Übernahme seines Protokolls und Lebenszyklusmodells erfordert. Käufer sollten die Reife seiner Integrationen und Compliance-Anforderungen anhand ihrer eigenen Anforderungen validieren.