Vorim AIΚρυπτογραφική ταυτότητα, περιορισμένα δικαιώματα και υπογεγραμμένα αρχεία ελέγχου για πράκτορες AI

Το Vorim AI είναι μια πλατφόρμα ασφαλείας και ταυτότητας για agents AI, παρέχοντας σε κάθε agent μια κρυπτογραφική ταυτότητα, περιορισμένες άδειες (scoped permissions) και μη παραβιάσιμα αρχεία ελέγχου (tamper‑evident audit trails). Αντιμετωπίζει το πρόβλημα των agents που λειτουργούν με κοινά μυστικά, ευρέως διαδεδομένα API keys ή χωρίς επαληθεύσιμη ταυτότητα — κενά που γίνονται επικίνδυνα καθώς οι αυτόνομοι agents αναλαμβάνουν πραγματικές ενέργειες σε παραγωγικά συστήματα. Η πλατφόρμα είναι δομημένη γύρω από έναν πενταφάση κύκλο ζωής του πράκτορα. Κατά την παροχή, κάθε πράκτορας λαμβάνει ένα μοναδικό ζεύγος κλειδιών Ed25519, όπου το δημόσιο κλειδί και το σφραγίδι SHA-256 καθιέρονται ως η μόνιμη ταυτότητά του. Τα δικαιώματα περιορίζονται σε συγκεκριμένα καθήκοντα αντί για ρόλους, με χρήση επτά ιεραρχικών εμβέλειών (ανάγνωση, εγγραφή, εκτέλεση, συναλλαγή, επικοινωνία, ανάθεση, ανύψωση) που είναι χρονικά περιορισμένες και έχουν όριο ταχύτητας (rate‑limited) από προεπιλογή. Κάθε κλήση εργαλείου περνά από έλεγχο δικαιωμάτων πριν από την εκτέλεση, και τόσο οι επιτρεπόμενες όσο και οι απορριφθείσες ενέργειες καταγράφονται. Οι καταγραφές ελέγχου υπογράφονται και αλυσίδονται με hash, δημιουργώντας πακέτα άρρηκτα από παραποίηση που μπορούν να εξαχθούν για έλεγχο συμμόρφωσης όπως το SOC 2 ή το EU AI Act. Όταν μια εργασία ολοκληρωθεί, τα πιστοποιητικά τερματίζονται αυτόματα για να αποφεύγονται περιττοί λογαριασμοί υπηρεσίας. Η Vorim προωθεί καθυστέρηση ελέγχου δικαιωμάτων κάτω από 5 ms (p99) που επιτυγχάνεται μέσω επαλήθευσης με Redis cache. Στοχεύει στις ηγετικές θέσεις πλατφορμών, στους staff engineers, στους security architects και τις ομάδες GRC/συμμόρφωσης σε οργανισμούς που υλοποιούν AI agents. Το Vorim τοποθετεί τον εαυτό του ως ολοκληρωμένο με κοινές πλατφόρμες agent και εργαλεία — συμπεριλαμβανομένων LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen — και πλατφόρμες αυτοματοποίησης όπως Zapier, Make και n8n — και δίνει έμφαση σε μια ελαφριά ενσωμάτωση τριών γραμμών κώδικα μέσω ενός ανοιχτού πρωτοκόλλου. Πρόσθετες δυνατότητες περιλαμβάνουν trust scoring (ζωντανές βαθμολογίες 0‑100 με ταξινομημένους κωδικούς λόγου και υπογεγραμμένες επιβεβαιώσεις), παραχώρηση διαπιστευτηρίων που επιτρέπει στους πράκτορες να έχουν πρόσβαση σε υπηρεσίες OAuth όπως Google, GitHub και Slack μέσω scoped grants χωρίς να αποκαλύπτονται refresh tokens, καθώς και ελέγχους εκτέλεσης που κατευθύνουν τις ενέργειες υψηλού κινδύνου σε ουρά ανθρώπινης έγκρισης. Ως σχετικά νέο και εξειδικευμένο προϊόν, η κύρια συμβιβαστική τιμή του Vorim είναι ότι προσθέτει ένα στρώμα υποδομής σε ένα stack πρακτόρων και απαιτεί την υιοθέτηση του πρωτοκόλλου και του μοντέλου κύκλου ζωής του. Οι αγοραστές θα πρέπει να επαληθεύσουν την ωριμότητα των ενσωματώσεών του και των ισχυρισμών συμμόρφωσης έναντι των δικών τους απαιτήσεων.