Vorim AIКриптографічна ідентичність, обмежені дозволи та підписані журнали аудиту для AI‑агентів

Ворім Ай є ґруповою платформою із питань безпеки та ідентифікації для AI-агентів, яка надає кожному агенту криптографічну ідентифікацію, обмежені повноваження й доказово-твердими аудиторськими записами. Вона звертається до проблеми агентів, які виконують свої функції із спільними секретами, широкими ключами до API або немає жодної вірогідної ідентифікації, — розриви, які стають ризиковими з тих пір, як самоврядні агенти виконують справжні дії у продуктивних системах. Платформа складається навколо п'ятиступінчастого життєвого циклу агента. Під час розгортання кожний агент отримує унікальний ключ пари Ed25519, де публічний ключ та відмітка SHA-256 стають постійною ідентичністю. Переваги обмежені конкретними завданнями замість ролей, використовуючи сім ієрархічних рівнів доступу (читати, писати, виконувати, здійснювати транзакцію, спілкуватися, призначати, підвищувати) які за замовчуванням обмежені часом та кількістю викликів. Кожен виклик інструменту проходить перевірку доступу перед виконанням, а як дозволені так і заборонені дії в журналі реєструються. Сліди аудиту підписані та ланцюжкові, створюючи міцно захищені збірки, які можна експортувати для проведення відповідності, наприклад SOC 2 чи Європейському акту про штучний інтелект (EU AI Act). Коли завдання закінчується, облікові дані автоматично скасовуються, щоб уникнути наявності службових облікових записів. Vorim розвиває під 5мс latency перевірки прав доступу (p99), досягнутий шляхом використанні Redis-відповідного верифікації. Це спрямовується на керівників платформ, інженерів-штатників, архітекторів безпеки та команди з питань управління ризиками та відповідності (GRC) в організаціях, які розгортають агентів AI. Vorim позиціонує себе як інтегрування з загальноприйнятою рамкою агентів та інструментів, - включаючи LangChain, OpenAI, Claude, CrewAI, LlamaIndex, MCP, A2A, AutoGen, та платформи автоматизації, такі як Zapier, Make, і n8n - та підкреслює легку, багатослівну інтеграцію за допомогою відкритого протоколу. Додаткові можливості включають оцінку довіри (актуальні оцінки від 0 до 100 зі відсортованими кодами підстав і підписаними підтвердженняами), делегування сертифікатів, які дозволяють агентам доступ до OAuth-сервісів, наприклад, Google, GitHub та Slack за допомогою обмежених дозволів без розкриття токенів перезавантаження, а також засоби виконання часу виконання, які спрямовують високу ризикову дії до черги затвердження людини. Бувши досить новим й спеціалізованим продуктом, Vorim головним чином змушує здійснити компроміс — він додає інфраструктурний рівень до стека агентів і вимагає прийняття його протоколу та моделі життєвого циклу. Покупці повинні перевірити зрілість його інтеграцій та заявлені вимоги щодо відповідності проти своїх власних вимог.