Vorim AIKryptografická identita, rozsahové povolenia a podpísané auditové záznamy pre AI agentov

Vorim AI je bezpečnostná a identifikačná platforma pre AI agenty, ktorá poskytuje každému agentovi kryptografickú identitu, obmedzené povolenia a nefalšovateľné auditové stopy. Rieši problém agentov, ktorí pracujú so zdieľanými tajnými údajmi, širokými API kľúčmi alebo žiadnou overiteľnou identitou — nedostatky, ktoré sa stávajú rizikami, keď autonómni agenti vykonávajú skutočné akcie vo výrobných systémoch. Platforma je postavená okolo päťstupňového životného cyklu agenta. Pri poskytovaní (provisioning) každý agent dostane unikálny pár kľúčov Ed25519, pričom verejný kľúč a odtlačok SHA-256 sa stávajú jeho trvalou identitou. Povolenia sú viazané na konkrétne úlohy a nie na role, pomocou siedmich hierarchických rozsahov (read, write, execute, transact, communicate, delegate, elevate), ktoré sú časovo viazané a majú obmedzenú frekvenciu (rate-limited) ako predvolené nastavenie. Každý volanie nástroja prechádza cez kontrolu povolení pred vykonávaním a všetky povolené a odmietnuté akcie sú zaznamenané do denníka. Auditné stopy sú podpísané a hash-chainované, čím vznikajú zväzky, ktoré sú odolné proti neoprávneným úpravám a môžu byť exportované pre účely súladu s predpismi, ako je SOC 2 alebo zákon EÚ o umelej inteligencii. Keď úloha skončí, poverenia sú automaticky odvolané, aby sa zabránilo pretrvávaniu servisných účtov. Vorim uvádza latenciu kontroly povolení pod 5 ms (p99) dosiahnutú pomocou overenia v cache pomocou služby Redis. Cieľuje na vedúcich pracovníkov platformy, technických pracovníkov, architektov bezpečnosti a tímy GRC/kompliance v organizáciách, ktoré nasadzujú agenty umelej inteligencie. Vorim sa predstavuje ako integrovateľný s bežnými frameworkmi a nástrojmi pre agenty - vrátane LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen a automatizačnými platformami ako Zapier, Make a n8n - a zdôrazňuje ľahkú integráciu pomocou troch riadkov kódu cez otvorený protokol. Medzi ďalšie funkcie patria hodnotenie dôvery (živé skóre 0-100 s hodnotenými kódmi dôvodu a podpísanými potvrdeniami), delegovanie poverení, ktoré umožňuje agentom prístup k službám OAuth, ako sú Google, GitHub a Slack prostredníctvom obmedzených grantov bez vystavenia tokenov obnovy, a ovládacie prvky spustenia, ktoré smerujú akcie s vysokým rizikom do frontu ľudského schvaľovania. Ako relatívne nový a špecializovaný produkt, hlavným kompromisom Vorim je, že pridáva infraštruktúrnu vrstvu k zásobníku agenta a vyžaduje si osvojenie si jeho protokolu a modelu životného cyklu. Kupujúci by mali overiť zrelosť jeho integrácií a tvrdení o súlade s vlastnými požiadavkami.