Vorim AIKryptograficzna tożsamość, zakresowe uprawnienia i podpisane ścieżki audytu dla agentów AI

Vorim AI jest platformą bezpieczeństwa i tożsamości dla agentów AI, zapewniającą każdemu agentowi kryptograficzną tożsamość, zakresowe uprawnienia oraz odporne na manipulacje ścieżki audytu. Rozwiązuje problem agentów działających na wspólnych sekretach, szerokich kluczach API lub bez weryfikowalnej tożsamości — luki, które stają się ryzykowne, gdy autonomiczne agenty podejmują rzeczywiste działania w systemach produkcyjnych. Platforma opiera się na pięcioetapowym cyklu życia agenta. Podczas provisioningu każdy agent otrzymuje unikalną parę kluczy Ed25519, a klucz publiczny i odcisk SHA-256 stają się jego stałą tożsamością. Uprawnienia są przypisywane do konkretnych zadań, a nie ról, przy użyciu siedmiu hierarchicznych zakresów (read, write, execute, transact, communicate, delegate, elevate), które domyślnie są ograniczone czasowo i limitowane pod względem liczby wywołań. Każde wywołanie narzędzia przechodzi kontrolę uprawnień przed wykonaniem, a zarówno dozwolone, jak i odrzucone akcje są logowane. Ścieżki audytu są podpisane i łączone haszami, tworząc odporne na manipulacje pakiety, które można eksportować do przeglądów zgodności, takich jak SOC 2 czy EU AI Act. Po zakończeniu zadania poświadczenia są automatycznie unieważniane, aby uniknąć pozostawionych kont serwisowych. Vorim reklamuje opóźnienie kontroli uprawnień poniżej 5 ms (p99) uzyskane dzięki buforowaniu w Redis. Produkt skierowany jest do liderów platform, starszych inżynierów, architektów bezpieczeństwa oraz zespołów GRC/zgodności w organizacjach wdrażających agenty AI. Vorim integruje się ze znanymi frameworkami i narzędziami agentów — w tym LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen oraz platformami automatyzacji takimi jak Zapier, Make i n8n — i podkreśla lekki, trzywierszowy kod integracji poprzez otwarty protokół. Dodatkowe możliwości obejmują scoring zaufania (żywe oceny 0‑100 z kodami przyczyn i podpisanymi attestacjami), delegowanie poświadczeń OAuth, które pozwala agentom uzyskiwać dostęp do usług takich jak Google, GitHub i Slack przy użyciu ograniczonych przyznania bez ujawniania tokenów odświeżania, oraz kontrolę w czasie rzeczywistym, kierując akcje wysokiego ryzyka do kolejki zatwierdzeń przez człowieka. Jako stosunkowo nowy i wyspecjalizowany produkt, główną wadą Vorim jest dodanie warstwy infrastruktury do stosu agenta i wymóg przyjęcia jego protokołu oraz modelu cyklu życia. Nabywcy powinni zweryfikować dojrzałość integracji i roszczenia dotyczące zgodności pod kątem własnych wymagań.