Vorim AISécuriser les actions des agents AI autonomes

Vorim AI est une plateforme de sécurité et d'identité pour les agents IA, fournissant à chaque agent une identité cryptographique, des autorisations limitées et des journaux d'audit infalsifiables. Elle répond au problème des agents fonctionnant avec des secrets partagés, des clés API larges ou aucune identité vérifiable - des lacunes qui deviennent risquées à mesure que les agents autonomes prennent des actions réelles dans les systèmes de production. La plate-forme est construite autour d'un cycle de vie d'agent en cinq étapes. Lors de la provision, chaque agent reçoit une paire de clés Ed25519 unique, avec la clé publique et l'empreinte SHA-256 devenant son identité permanente. Les autorisations sont limitées à des tâches spécifiques plutôt qu'à des rôles, en utilisant sept scopes hiérarchiques (lire, écrire, exécuter, transactionner, communiquer, déléguer, élever) qui sont liés dans le temps et limités en taux par défaut. Chaque appel d'outil passe par une vérification d'autorisation avant l'exécution, et les actions autorisées et refusées sont enregistrées. Les journaux d'audit sont signés et chaînés par hachage, produisant des bundles infalsifiables qui peuvent être exportés pour des examens de conformité tels que SOC 2 ou la loi européenne sur l'IA. Lorsqu'une tâche se termine, les informations d'identification sont automatiquement révoquées pour éviter les comptes de service persistants. propose une latence de vérification des autorisations inférieure à 5 ms (p99) grâce à une vérification en cache Redis. Il cible les responsables de plateformes, les ingénieurs de personnel, les architectes de sécurité et les équipes GRC/conformité dans les organisations déployant des agents d'intelligence artificielle. Vorim se positionne comme s'intégrant aux frameworks et outils d'agents courants - notamment LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen, ainsi qu'aux plateformes d'automatisation comme Zapier, Make et n8n - et met l'accent sur une intégration légère en trois lignes de code via un protocole ouvert. Les capacités supplémentaires comprennent la notation de confiance (scores en direct de 0 à 100 avec codes de raison classés et attestations signées), la délégation de informations d'identification qui permet aux agents d'accéder à des services OAuth tels que Google, GitHub et Slack via des autorisations limitées sans exposer les jetons de rafraîchissement, et des contrôles d'exécution qui acheminent les actions à haut risque vers une file d'attente d'approbation humaine. En tant que produit relativement nouveau et spécialisé, le principal compromis de Vorim est qu'il ajoute une couche d'infrastructure à une pile d'agents et nécessite l'adoption de son protocole et de son modèle de cycle de vie. Les acheteurs doivent valider la maturité de ses intégrations et des revendications de conformité par rapport à leurs propres exigences.