Alter da a los agentes de IA sus propias llaves y un registro de auditoría

Una bóveda para credenciales de agentes de IA

Alter, una startup de Y Combinator S25, está construyendo una plataforma que gestiona el acceso para agentes de IA que trabajan entre múltiples usuarios. La compañía se describe a sí misma como ofrecedora de gestión de acceso privilegiado — un sistema que controla exactamente lo que los agentes automatizados pueden hacer en nombre de cada persona que los usa.

En un esquema típico de hoy, los desarrolladores pegan claves de API en archivos de configuración, variables de entorno y promps. Una clave de "admin" suele accionar a todos los agentes, dándoles un acceso amplio que no necesitan. Si algo sale mal, no hay un registro claro de qué agente realizó una llamada determinada o de cuya cuenta se usó.

Alter almacena esas credenciales en una bóveda única y las inyecta en las solicitudes en tiempo de ejecución, de modo que las claves nunca aparecen en el código ni en archivos de configuración ¹.

Identidades por agente y acceso por ámbitos

La plataforma le da a cada agente su propia identidad con permisos limitados, en lugar de permitir que cada agente tome prestada la misma credencial ¹. Una solicitud entrante se verifica contra un conjunto de políticas: el sistema confirma la identidad del agente, asegura que tiene el ámbito correcto para la acción, verifica los límites de velocidad y refresca los tokens cuando es necesario .

Las llamadas pueden enrutarse a través del proxy de Alter, que añade sus propios encabezados de autorización y registra el resultado. Un ejemplo mostrado en el sitio de la compañía rastrea a un agente de ventas que realiza una solicitud a GitHub, con cada paso grabado — verificación, revisión de ámbito, actualización de token y la aprobación final — en un registro de auditoría a prueba de manipulaciones ¹.

Para acciones sensibles, un humano puede colocarse en la cadena de aprobación. El registro de auditoría graba no solo la acción sino también quién la aprobó, dándole a los equipos una respuesta a preguntas como "quién reembolsó ese cargo" ¹.

Construido para agentes multiusuario y cumplimiento normativo

Alter está diseñado para desarrolladores que construyen productos de IA que sirven a muchos usuarios. Soporta 140 integraciones, incluidas conexiones de primera clase con AWS, LangChain y MCP (Model Context Protocol), un estándar para conectar herramientas de IA a servicios externos ¹.

La plataforma afirma ayudar a los productos a superar revisiones de seguridad de clientes empresariales al ofrecer autorizaciones por ámbitos, políticas inspeccionables y un registro de auditoría que puede transmitirse a un sistema de Gestión de Información y Eventos de Seguridad ¹. Alter está trabajando hacia el cumplimiento SOC 2 y publica un centro de confianza que muestra su estado de seguridad .

Los casos de uso cubiertos por la startup incluyen realizar llamadas a APIs en nombre de usuarios, provisionar secretos para servicios backend, exponer credenciales gestionadas a agentes de codificación y particionar la memoria de los agentes por identidad verificada en lugar de confiar en lo que un modelo de lenguaje afirma ¹.

Cómo funciona por dentro

Las credenciales se almacenan en una bóveda de secretos dedicada, cifradas en reposo, con claves de cifrado gestionadas fuera de la base de datos de la aplicación. Si una política no puede evaluarse, la solicitud se deniega por defecto — un enfoque llamado autorización fail-closed ¹. Las credenciales en texto claro se mantienen fuera de los registros, y las claves de solo proxy no pueden usarse para recuperar una credencial almacenada por sí solas .

Los datos sobre claves y referencias se almacenan en Postgres, mientras que los tokens de los proveedores reales solo viven en la bóveda ¹.

Los datos clave

Alter es una startup de Y Combinator S25 que construye gestión de acceso privilegiado para agentes de IA
Le da a cada agente su propia identidad y permisos por ámbitos en lugar de compartir una sola credencial
La plataforma soporta 140 integraciones y tiene conexiones de primera clase con AWS, LangChain y MCP
Alter está trabajando hacia el cumplimiento SOC 2 y transmite registros de auditoría a sistemas SIEM
Se puede agregar un paso de aprobación humana para acciones sensibles de agentes

Fuentes

Alter Vault | Privileged Access Management for AI Agents