Alter offre ai agenti AI chiavi personali e una traccia di audit
Una nuova startup di Y Combinator sta costruendo un sistema di controllo accessi in modo che ogni agente AI agisca con la propria identità invece di condividere una singola credenziale sovradimensionata.
Un vault per le credenziali degli agenti AI
Alter, una startup Y Combinator S25, sta costruendo una piattaforma che gestisce gli accessi per agenti AI che lavorano attraverso molteplici utenti. L'azienda si descrive come offeritrice di privileged access management — un sistema che controlla esattamente cosa possono fare gli agenti automatizzati per conto di ciascuna persona che li utilizza.
In una configurazione tipica di oggi, gli sviluppatori incollano API key in file di configurazione, variabili d'ambiente e prompt. Una chiave "admin" spesso alimenta ogni agente, dando loro un accesso ampio che non servono. Se succede qualcosa che non va, non esiste una traccia chiara di quale agente abbia effettuato una determinata chiamata o di quale account sia stato utilizzato.
Alter memorizza quelle credenziali in un unico vault e le inietta nelle richieste durante l'esecuzione, in modo che le chiavi non appaiano mai nel codice o nei file di configurazione 1.
Identità per singolo agente e accessi con ambito definito
La piattaforma assegna a ciascun agente la propria identità con permessi limitati, invece di permettere a ogni agente di prendere in prestito la stessa credenziale 1. Una richiesta in arrivo viene verificata rispetto a un insieme di policy: il sistema conferma l'identità dell'agente, verifica che abbia l'ambito corretto per l'azione, controlla i limiti di velocità e rinnova i token quando necessario .
Le chiamate possono essere instradate attraverso il proxy di Alter, che aggiunge i propri header di autorizzazione e registra l'esito. Un esempio mostrato sul sito dell'azienda traccia un agente di vendite che effettua una richiesta a GitHub, con ogni passaggio registrato — verifica, controllo dell'ambito, rinnovo del token e approvazione finale — in un registro di audit immune da manomissioni 1.
Per azioni sensibili, un essere umano può essere inserito nella catena di approvazione. La traccia di audit registra non solo l'azione ma anche chi l'ha approvata, fornendo ai team una risposta a domande come "chi ha rimborsato quel pagamento?" 1.
Progettato per agenti multi-utente e conformità
Alter è progettato per sviluppatori che costruiscono prodotti AI rivolti a molti utenti. Supporta 140 integrazioni, tra cui connessioni di prima classe a AWS, LangChain e MCP (Model Context Protocol), uno standard per collegare strumenti AI a servizi esterni 1.
La piattaforma sostiene di aiutare i prodotti a superare revisioni di sicurezza da parte di clienti enterprise offrendo concessioni con ambito definito, policy ispezionabili e una traccia di audit che può essere trasmessa a un sistema Security Information and Event Management 1. Alter sta lavorando per ottenere la conformità SOC 2 e pubblica un trust center che mostra il suo stato di sicurezza .
Casi d'uso coperti dalla startup includono chiamate API per conto degli utenti, provisioning di segreti per servizi backend, esposizione di credenziali gestite ad agenti di codifica e partizione della memoria degli agenti per identità verificata invece di fidarsi di ciò che un modello linguistico dichiara 1.
Come funziona sotto il cofano
Le credenziali sono memorizzate in un archivio segreto dedicato, crittografate a riposo, con chiavi di crittografia gestite al di fuori del database dell'applicazione. Se una policy non può essere valutata, la richiesta viene bloccata per impostazione predefinita — un approccio chiamato fail-closed authorization 1. Le credenziali in testo normale vengono tenute fuori dai log e le chiavi solo-proxy non possono essere utilizzate per recuperare una credenziale memorizzata da sole .
I dati riguardo a chiavi e riferimenti sono memorizzati in Postgres, mentre i token effettivi dei provider vivono solo nel vault 1.
I fatti principali
- Alter è una startup Y Combinator S25 che costruisce privileged access management per agenti AI
- Assegna a ciascun agente la propria identità e permessi con ambito definito invece di condividere una singola credenziale
- La piattaforma supporta 140 integrazioni e ha connessioni di prima classe con AWS, LangChain e MCP
- Alter sta lavorando per ottenere la conformità SOC 2 e trasmette i log di audit a sistemi SIEM
- Per azioni sensibili degli agenti è possibile aggiungere un passaggio di approvazione umana