Ny kryptografisk standard ska säkra AI-agenter på internet
OTT Cybersecurity LLC, företaget bakom säkerhetsplattformen Lyrie.ai, har släppt Agent Trust Protocol (ATP), en öppen kryptografisk standard för att verifiera identitet och behörighet hos AI-agenter som agerar autonomt på internet.
Protokollet, som planeras för inlämning till Internet Engineering Task Force (IETF), adresserar ett växande problem: AI-agenter som läser mail, skriver kod, flyttar pengar och signerar avtal saknar i dag standardiserade mekanismer för identitetsverifiering och behörighetskontroll.
Vad ATP löser
ATP gör det möjligt för system att i realtid verifiera fem aspekter av en AI-agent:
- Identitet — vem agenten är
- Omfattning — vad den har behörighet att göra
- Attestering — om agenten eller dess instruktioner har manipulerats
- Delegering — vem som delegerat behörigheten
- Återkallelse — om behörigheten har dragits tillbaka
Protokollet är royalty-fritt och referensimplementationen publiceras under MIT-licens.
Anthropics Cyber Verification Program
Samtidigt meddelade företaget att det antagits i Anthropics Cyber Verification Program (CVP), ett ramverk för att verifiera legitima cybersäkerhetsaktörer som arbetar med sårbarhetsforskning och red team-verksamhet på Anthropics AI-infrastruktur.
Företaget, som grundades i Dubai och nyligen stängde en preseed-runda på 2 miljoner dollar, positionerar sig som säkerhetsinfrastruktur för den agentbaserade AI-eran.
"Varje AI-agent på internet i dag är en främling. Du vet inte vem den är, vad den har behörighet att göra, eller om den har manipulerats. ATP är protokollet som ändrar det," säger Guy Sheetrit, VD och grundare av OTT Cybersecurity LLC.
Källa: GlobeNewswire