Vorim AI暗号化の身元、スコープの制限、署名された審計トレイルによるAI エージェントに対する安全対策

Vorim AIは、AIエージェント用のセキュリティーアンドアイデンティティプラットフォームで、各エージェントに暗号的アイデンティティ、スコープ内の許可、そしてタンパー・イヴェデントアウッドデータレールの機能を提供します。 実行環境で自律的エージェントが実際な行動をとるに従って、共有秘密、広範なAPIキー、または信頼が得られるアイデンティティの欠如について対処します。 プラットフォームは、5段階のエージェントライフサイクルに基づいて構築されています。プロビジョニング時、各エージェントは一意のEd25519公開鍵ペアを受け取ります。このペアの公開鍵とSHA-256フィンガープリントはその永続的なアイデンティティになります。ロールではなく、タスクに特定されたスコープに権限をスコープします。7つの階層的スコープを使用することで、以下の時間限定スコープが使用できます。read、write、execute、transact、communicate、delegate、elevateのそれぞれ。また、API呼び出しは標準で時間が指定され、リクエスト件数に制限されます。このAPI呼び出しは、実行前に権限確認を通過します。許可された行動と異なる行動は両方ともロギングされます。 監査トレイルは署名されていてハッシュチェーン化されています。 これにより、SOC 2 や EU AI Act などの合規性レビューのためにエクスポートできる、改ざん証明が得られるバンドルを生成します。 タスクの終了時に、サービス アカウントの残ることの回避のため、自動的にクレデンシャルが剥奪されます。 Vorim はRedisキャッシュでの検証を通じて、サブ 5 ミリ秒の許可確認レイテンシー (p99) をマーケットに位置付けます。 Vorim AI は、AIエージェントを導入している組織で働くプラットフォーム担当者、スタッフエンジニア、セキュリティアーキテクト、アーキテクト/コンプライアンスチームを対象にしている。 Vorim は、 LangChain 、 OpenAI 、 Claude 、 CrewAI 、 LlamaIndex 、 MCP 、 A2A 、 AutoGen 、 Zapier 、 Make、n8n などの共通エージェントフレームワークやツールと統合されていることを強調しており、オープンプロトコルを利用した軽量の 3 行のコードでの統合を強調している。 付加機能として、信頼スコアリング機能 (ライブのスコア 0-100 にランク付けされた理由コードと署名付き証明書付き )、オートハンターを介さずにリフレッシュトークンを露出すとすると、Google、GitHub、Slackを含む OAuthサービスへのスコープ付き許可を通じてエージェントが資格情報を委譲する機能、リスクの高いアクションを人間の承認キューに路由させるための実行時制御機能が含まれます。 Vorimは比較的新しく高度な技術を擁する製品であり、エージェントのスタックにinfrastructure layerを追加し、プロトコルやライフサイクルモデルを採用する必要があります。購入者は、Vorimの統合や規制適合度の準備度に対する自身の要件との比較検証を必要とすることを確認する必要があります。