Vorim AIKriptografska identiteta, omejena pooblastila in potrjeni revizijski sledovi za AI agente

Vorim AI je platforma za varnost in identiteto AI agentov, ki vsakemu agentu zagotavlja kriptografsko identiteto, omejene pravice in revizijske zapise, ki dokazujejo, da niso bili spremenjeni. Odpravlja problem, ko agenti delujejo z deljenimi skrivnostmi, širokimi API ključi ali brez preverljive identitete – vrzeli, ki postanejo tvegane, ko avtonomni agenti izvajajo dejanske ukrepe v proizvodnih sistemih. Platforma je zgrajena okoli petih faz življenjskega cikla agenta. Ob zagotavljanju (provisioning) vsak agent prejme edinstveni Ed25519 keypair, pri čemer se javni ključ in SHA-256 podnapis (fingerprint) uveljavita kot njegova trajna identiteta. Dovoljenja so omejena na specifične naloge namesto vlog, z uporabo sedmih hierarhičnih obsegov (read, write, execute, transact, communicate, delegate, elevate), ki so privzeto časovno omejeni in omejeni glede hitrosti uporabe. Vsak klic orodja prehaja skozi preverjanje dovoljenj pred izvajanjem, tako dovoljena kot zavrnjena dejanja se beležita. Auditne sledi so podpisane in hashe zvezane, kar ustvarja varne pakete, ki jih je mogoče izvoziti za pregled skladnosti, na primer SOC 2 ali EU AI Act. Ko naloga konča, se poverilnice samodejno prekličejo, da se prepreči preostajanje storitvenih računov. Vorim oglašuje pod 5 ms zakasnjenost preverjanja dovoljenj (p99), dosežen z preverjanjem, shranjenim v predpomnilnik Redis. Namenjen je vodilnim pri platformah, strogim inženirjem, arhitektom varnosti ter ekipam za GRC/izpolnitev skladnosti v organizacijah, ki uvajajo AI agente. Vorim se pozicionira kot integracija s pogostimi okvirji in orodji za agente – vključno z LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen ter avtomatizacijskimi platformami kot so Zapier, Make in n8n – in poudarja lahkotno integracijo z le tremi vrsticami kode preko odprtega protokola. Z dodatnimi zmogljivostmi so tudi ocenjevanje zaupanja (živi rezultati 0–100 s kodiranimi razlogi in podpisanimi potrdili), delegiranje poverilnic, ki omogoča agentom dostop do OAuth storitev, kot so Google, GitHub in Slack, prek omejenih dovoljenj brez izpostavljanja posodobitvenih žetonov, ter nadzor nad zagonom, ki preusmerja dejanja z visokim tveganjem v čakalno vrsto za človeško odobritev. Kot relativno nov in specializiran izdelek je glavni kompromis Vorim AI to, da doda infrastrukturni sloj v sistem agentov in zahteva sprejetje njegovega protokola ter modela življenjskega cikla. Kupci naj preverijo zrelost njegovih integracij in trditev o skladnosti v primerjavi z njihovimi lastnimi zahtevami.