Vorim AIIdentidad criptográfica, permisos escalados y registros de auditoría firmados para agentes de AI

Vorim AI es una plataforma de seguridad e identidad para agentes de IA, que proporciona a cada agente una identidad criptográfica, permisos limitados y registros de auditoría a prueba de manipulaciones. Aborda el problema de los agentes que operan con secretos compartidos, claves de API amplias o sin identidad verificable —brechas que se vuelven riesgosas a medida que los agentes autónomos realizan acciones reales en sistemas de producción. La plataforma se basa en un ciclo de vida de agente de cinco etapas. Al aprovisionar, cada agente recibe un par de claves Ed25519 único, con la clave pública y la huella digital SHA-256 convirtiéndose en su identidad permanente. Los permisos se limitan a tareas específicas en lugar de roles, utilizando siete ámbitos jerárquicos (leer, escribir, ejecutar, transaccionar, comunicarse, delegar, elevar) que están limitados en el tiempo y tienen un límite de velocidad por defecto. Todas las llamadas de herramientas pasan por una comprobación de permisos antes de la ejecución, y tanto las acciones permitidas como las denegadas se registran. Los registros de auditoría están firmados y vinculados mediante hash, lo que produce paquetes a prueba de manipulaciones que se pueden exportar para revisiones de cumplimiento, como SOC 2 o la Ley de IA de la UE. Cuando una tarea finaliza, las credenciales se revocan automáticamente para evitar cuentas de servicio persistentes. Vorim ofrece una latencia de verificación de permisos inferior a 5 ms (p99) lograda a través de una verificación en caché de Redis. Se dirige a líderes de plataforma, ingenieros de personal, arquitectos de seguridad y equipos GRC / de cumplimiento en organizaciones que implementan agentes de IA. Vorim se posiciona como integrable con marcos y herramientas de agentes comunes —incluidos LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen y plataformas de automatización como Zapier, Make y n8n— y enfatiza una integración ligera de tres líneas de código a través de un protocolo abierto. Otras capacidades incluyen la puntuación de confianza (puntajes en vivo de 0 a 100 con códigos de razón clasificados y atestaciones firmadas), la delegación de credenciales que permite a los agentes acceder a servicios de OAuth como Google, GitHub y Slack a través de permisos limitados sin exponer tokens de actualización, y controles en tiempo de ejecución que enrutan acciones de alto riesgo a una cola de aprobación humana. Como producto relativamente nuevo y especializado, el principal compromiso de Vorim es que agrega una capa de infraestructura a una pila de agentes y requiere la adopción de su protocolo y modelo de ciclo de vida. Los compradores deben validar la madurez de sus integraciones y afirmaciones de cumplimiento con respecto a sus propios requisitos.