Vorim AIIdentità crittografica, autorizzazioni limitate e registrazioni di audit firmate per agenti AI

Vorim AI è una piattaforma di sicurezza e identità per gli agenti AI, che fornisce a ciascun agente un'identità criptografica, autorizzazioni limitate e trail di audit resistenti a manomissioni. Risolve il problema degli agenti che operano con segreti condivisi, chiavi API generiche o senza identità verificabile - lacune che diventano rischiose quando gli agenti autonomi eseguono azioni reali nei sistemi di produzione. La piattaforma è costruita attorno a un ciclo di vita dell'agente in cinque fasi. Al provisioning, ogni agente riceve una coppia di chiavi Ed25519 univoca, con la chiave pubblica e il fingerprint SHA-256 che diventano la sua identità permanente. Le autorizzazioni sono limitate a compiti specifici piuttosto che a ruoli, utilizzando sette ambiti gerarchici (leggi, scrivi, esegui, transazione, comunica, delega, eleva) che sono limitati nel tempo e con una velocità di esecuzione predefinita. Ogni chiamata di tool passa attraverso un controllo delle autorizzazioni prima dell'esecuzione e sia le azioni consentite che quelle negate vengono registrate. Le tracce di audit sono firmate e collegate tramite hash, producendo pacchetti resistenti alle manomissioni che possono essere esportati per le verifiche di conformità come SOC 2 o l'Atto sull'intelligenza artificiale dell'UE. Quando un'attività termina, le credenziali vengono revocate automaticamente per evitare account di servizio persistenti. Vorim dichiara un ritardo di controllo delle autorizzazioni inferiore a 5 ms (p99) ottenuto attraverso la verifica con cache Redis. Si rivolge a platform lead, ingegneri dello staff, architetti della sicurezza e team GRC/compliance nelle organizzazioni che implementano agenti AI. Si posiziona come integrazione con framework e strumenti comuni per agenti - tra cui LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen e piattaforme di automazione come Zapier, Make e n8n - e sottolinea un'integrazione leggera a tre righe di codice tramite un protocollo aperto. Le funzionalità aggiuntive includono la valutazione della fiducia (punteggi live da 0 a 100 con codici motivo classificati e attestazioni firmate), la delega delle credenziali che consente agli agenti di accedere ai servizi OAuth come Google, GitHub e Slack tramite concessioni con ambito senza esporre i token di aggiornamento e i controlli di runtime che indirizzano le azioni ad alto rischio a una coda di approvazione umana. Essendo un prodotto relativamente nuovo e specializzato, il principale compromesso di Vorim è che aggiunge un livello di infrastruttura a una pila di agenti e richiede l'adozione del suo protocollo e modello di ciclo di vita. Gli acquirenti dovrebbero convalidare la maturità delle sue integrazioni e delle affermazioni di conformità in base alle proprie esigenze.