INVARIANCE · Autorizzazione indipendente all'esecuzione per agenti di IA
Oggi gli agenti di IA spostano denaro, modificano i dati dei fornitori, emettono prescrizioni e concedono accessi. Dispongono delle credenziali per farlo. Ciò di cui non dispongono è un'autorizzazione indipendente.
Il programma partner di lancio si estende ai fornitori di agenti di IA in ambito sanitario e veterinario.
INVARIANCE apre il suo programma partner di lancio per i fornitori di agenti di IA in ambito finanziario e assicurativo.
Il problema
Un agente con credenziali API e permessi delegati può avviare un pagamento, modificare un beneficiario o concedere un accesso privilegiato. I controlli di accesso stabiliscono che cosa un agente può raggiungere. Non stabiliscono se una specifica azione, in un momento specifico, sia autorizzata a essere eseguita.
Quando l'agente è anche il sistema che decide se la propria azione sia sicura, non esiste alcun controllo indipendente. L'autorità risiede in chi agisce.
Il sistema che agisce non può essere il sistema che autorizza l'azione.
Scenario illustrativo · operazioni finanziarie
Un agente riceve l'istruzione di aggiornare le coordinate bancarie di un fornitore. Pochi minuti dopo, lo stesso flusso di lavoro tenta un pagamento di 48.000 $ verso il nuovo conto. L'agente dispone di credenziali valide per entrambe le azioni.
Al confine di esecuzione, INVARIANCE non trova alcuna conferma indipendente della modifica del beneficiario. Il pagamento viene negato prima di avere effetto, e il diniego viene registrato come evidenza.
L'agente aveva le credenziali. Non aveva un'autorizzazione indipendente. I 48.000 $ non sono mai partiti.
Azione candidata
conferma indipendente: assente
nega · policy FIN-07 · varco chiuso · diniego registrato
Come funziona INVARIANCE
INVARIANCE fornisce un confine di esecuzione indipendente tra ciò che un agente decide e ciò che esegue. Ogni azione con conseguenze reali è autorizzata o negata prima di avere effetto.
Il confine si trova al di fuori dell'agente e al di fuori del sistema che ha proposto l'azione. L'agente non può autorizzare sé stesso.
L'autorizzazione si applica a una singola azione, con il relativo importo, la controparte e il contesto, nel momento dell'esecuzione. Non è un permesso permanente.
Se il controllo non può essere eseguito, nemmeno l'azione lo è. Silenzio, timeout ed errore si risolvono tutti in una mancata esecuzione.
Ogni decisione, sia permesso sia diniego, lascia una registrazione verificabile in modo indipendente a posteriori.
Dove si applica
Pagamenti, modifiche dei beneficiari e approvazioni avviati da agenti nei flussi di lavoro finanziari.
Decisioni di sottoscrizione assunte da agenti nell'ambito dell'autorità delegata e dei limiti di polizza.
Concessioni di accesso e modifiche privilegiate richieste da agenti nei sistemi operazionali.
Azioni di trattamento, prescrizione e invio a specialisti compiute da agenti di IA clinici. VETPASS, una piattaforma di IA clinica in esercizio, è il banco di prova originario di INVARIANCE.
Per i fornitori di agenti di IA
I fornitori di agenti nei settori finanziario, assicurativo, sanitario e veterinario distribuiscono INVARIANCE insieme ai propri agenti. I loro clienti ottengono agenti che non possono agire oltre la propria autorità, con evidenze a manomissione rilevabile di ogni decisione con conseguenze reali.
INVARIANCE è un'infrastruttura di autorizzazione indipendente all'esecuzione per l'IA con conseguenze reali: il piano di controllo per un'azione sicura dell'IA. La governance stabilisce le regole. INVARIANCE autorizza in modo indipendente ogni azione degli agenti sulla base di esse, prima che venga eseguita. Dove si colloca INVARIANCE
Partner di lancio
INVARIANCE sta selezionando un numero ristretto di partner di lancio tra i fornitori di agenti di IA nei settori finanziario, assicurativo, sanitario e veterinario.
Sono benvenute anche le imprese che impiegano agenti e i partner infrastrutturali, tramite la pagina dei contatti.