INVARIANCE · Autorización de ejecución independiente para agentes de IA
Los agentes de IA ya mueven dinero, cambian datos de proveedores, emiten recetas y conceden accesos. Tienen las credenciales para hacerlo. Lo que no tienen es autorización independiente.
El programa de socios de lanzamiento se amplía a los proveedores de agentes de IA de sanidad y veterinaria.
INVARIANCE abre su programa de socios de lanzamiento para proveedores de agentes de IA de finanzas y seguros.
El problema
Un agente con credenciales de API y permisos delegados puede iniciar un pago, cambiar un beneficiario o conceder acceso privilegiado. Los controles de acceso establecen a qué puede acceder un agente. No establecen si una acción concreta, en un momento concreto, está autorizada para ejecutarse.
Cuando el agente es también el sistema que decide si su propia acción es segura, no existe ninguna comprobación independiente. La autoridad recae en quien actúa.
El sistema que actúa no puede ser el sistema que autoriza la acción.
Escenario ilustrativo · operaciones financieras
Un agente recibe una instrucción para actualizar los datos bancarios de un proveedor. Minutos después, el mismo flujo de trabajo intenta un pago de 48.000 $ a la nueva cuenta. El agente tiene credenciales válidas para ambas acciones.
En el límite de ejecución, INVARIANCE no encuentra ninguna confirmación independiente del cambio de beneficiario. El pago se deniega antes de surtir efecto, y la denegación queda registrada como evidencia.
El agente tenía las credenciales. No tenía autorización independiente. Los 48.000 $ nunca salieron.
Acción candidata
confirmación independiente: ausente
deniega · política FIN-07 · compuerta cerrada · denegación registrada
Cómo funciona INVARIANCE
INVARIANCE proporciona un límite de ejecución independiente entre lo que un agente decide y lo que ejecuta. Cada acción con consecuencias reales es autorizada o denegada antes de surtir efecto.
El límite se sitúa fuera del agente y fuera del sistema que propuso la acción. El agente no puede autorizarse a sí mismo.
La autorización se aplica a una acción, con su importe, su contraparte y su contexto, en el momento de la ejecución. No es un permiso permanente.
Si la comprobación no puede ejecutarse, la acción tampoco. El silencio, el tiempo de espera agotado y el error dan todos como resultado la no ejecución.
Cada decisión, ya sea un permiso o una denegación, deja un registro que puede verificarse de forma independiente a posteriori.
Dónde se aplica
Pagos, cambios de beneficiario y aprobaciones iniciados por agentes en flujos de trabajo financieros.
Decisiones de suscripción tomadas por agentes dentro de la autoridad delegada y de los límites de la póliza.
Concesiones de acceso y cambios privilegiados solicitados por agentes en sistemas operacionales.
Acciones de tratamiento, prescripción y derivación realizadas por agentes de IA clínicos. VETPASS, una plataforma de IA clínica en funcionamiento, es el banco de pruebas original de INVARIANCE.
Para proveedores de agentes de IA
Los proveedores de agentes de finanzas, seguros, sanidad y veterinaria ofrecen INVARIANCE junto con sus agentes. Sus clientes obtienen agentes que no pueden actuar más allá de su autoridad, con evidencia con detección de manipulaciones de cada decisión con consecuencias reales.
INVARIANCE es infraestructura de autorización de ejecución independiente para la IA con consecuencias reales: el plano de control para una acción segura de la IA. La gobernanza establece las reglas. INVARIANCE autoriza de forma independiente cada acción del agente conforme a ellas antes de que se ejecute. Dónde se sitúa INVARIANCE
Socios de lanzamiento
INVARIANCE está seleccionando un número reducido de socios de lanzamiento entre proveedores de agentes de IA de finanzas, seguros, sanidad y veterinaria.
Las empresas que despliegan agentes y los socios de infraestructura también son bienvenidos, a través de la página de contacto.