Kevan Dodhia karjera ir izsekojusi mūsdienu uzņēmējdarbības datortehnikas loku, sākot no augstas veiktspējas izplatītu SQL dzinēju izveides līdz jaunās AI drošības kategorijas pionierim.Kā Compute.ai tehniskais līdzdibinātājs viņš un viņa komanda uzcēla datortehniku, kas ir 5 reizes ātrāka par EMR Spark, lai sniegtu datu analīzi ļoti regulētās vidēs. Pēc Compute.ai iegādes Terizza 2025. gadā, Dodhia pievērsa uzmanību jaunai problēmai: kā padarīt autonomus AI aģentus Rezultāts ir Alter (YC S25), identitātes un piekļuves kontroles platforma AI aģentiem, kas iemieso Dodhia pieredzi ar sadalītajām sistēmām, SQL datortehnikām un regulētu izvietošanu. safe and compliant Savā iepriekšējā amatā Dodhia iemācījās no pirmās rokas, cik svarīga ir revidējamība un atbilstība finanšu un valdības klientiem. Compute.ai klienti ietvēra Londonas biržu (LSEG), kur katram datu vaicājumam un darbam bija jāatbilst stingriem pārvaldības noteikumiem. „Mēs uzbūvējām datortehniku 5 reizes ātrāk nekā EMR Spark un pārdevām tādiem augsti regulētiem uzņēmumiem kā LSEG,” sacīja Dodhia. Alter platforma izjauc politikas nodomu mašīnām izpildāmās kontroles sistēmās, izmantojot izplatītus izpildes punktus datu līmenī. Tāpat kā Dodhia izstrādāja Compute.ai SQL dzinēju ātruma un uzticamības nodrošināšanai, Alter kontroles slānim ir jābūt augstas veiktspējas līmenim. Katrs aģenta API pieprasījums tiek uztverts un pārbaudīts pirms procedūras uzsākšanas, tāpēc kavēšanās ir galvenais kompromiss. Dodhia teica, ka sistēma pārbauda identitāti un pārbauda visus parametrus pret politiku reālā laikā, process, kas neizbēgami pievieno nelielu kavēšanos, bet ir būtisks, lai . zero-trust for AI agents Altern efektīvi rada jaunu drošības kategoriju: Platforma dzīvo starp AI aģentu un jebkuru ārējo rīku vai datubāzi, autentificējot katru pieprasījumu ar spēcīgu identitāti un īstenojot smalku graudu politiku. Termins aģenta autorizācija uztver šo ideju: tāpat kā lietotāju sesijas tiek pakļautas identitātes pārbaudei un atļaujām, AI aģenti saņem līdzvērtīgu pārbaudi. YC uzsākšanas materiāli īsumā apraksta Alter pieeju: tas iesaiņo katru rīka pieprasījumu spēcīgā autentifikācijā, smalku graudu autorizācijā un reāllaikā. Praksē tas nozīmē, ka LLM aģents nevar izdot datu vaicājumu vai izpildīt darījumu bez Alter apstiprinājuma. agent authorization Zem vāka Alter pārvērš politikas nodomu šajās zema līmeņa kontrolēs. Piemēram, biznesa lietotājs var uzrakstīt politiku, kas aģentiem piešķir augsta līmeņa lomas un funkcijas. Alter kompilators to pārvērš rindas un kolonnas līmeņa filtros datu bāzes vaicājumos un pat pārbaudēs par ieteicamajiem parametriem. : sistēma ne tikai saka jā vai nē, bet īsteno, kādi dati un darbības ir atļautas atsevišķu rindu vai lauku līmenī. fine-grained policy for LLMs Alter galvenais solījums ir bloķēt bīstamo aģentu komandas reālajā laikā. Tā kā AI aģenti var izgatavot vai nepareizi interpretēt izejas, kā atzīmēja Dodhia, uzņēmumi uztraucas par krāpniecisku uzvedību. Alter risina šo problēmu, pārbaudot katru pieprasījumu pret politikas motoru. Piemēram, Alter politikas noteikumi automātiski ierobežo piekļuves mēģinājumus, kas pārsniedz noteiktas atļaujas vai darījumu ierobežojumus, palīdzot novērst neparedzētas darbības. Alter drošības modelis ir izveidots, lai samazinātu kaitīgo komandu risku, kas nonāk ražošanā, izmantojot politiku, kas ierobežo pakļautību potenciālajiem datiem vai finanšu kļūdām. Katrs API zvanījums izmanto efemālas zī Šis dizains atspoguļoja Dodhia izplatītās sistēmas sugas: tāpat kā ātrā vaicājuma dzinējs, kas sadala darbu pa daļām, Alter izpildes funkcijas tiek sadalītas. Katrs rīks (datubāzes, API, mākoņpakalpojumi) savieno ar vadības slāni. Platforma pat atbalsta vairāku mākoņu rīkus (MCP) un native integrācijas, un agents-to-agent (A2A) drīz nāks. Izvēle būt piegādātāja neitrālam ir tīša. Dodhia un viņa līdzdibinātājs uzsver nepieciešamību pēc , drošība, kas darbojas neatkarīgi no tā, vai uzņēmums izmanto AWS, GCP vai on-prem sistēmas. Tas izriet no atbilstības pircēju apkalpošanas, kuri baidās būt ieslēgti vienas mākoņa mehānismos. neutral, vendor‑agnostic infrastructure Protams, katras aģenta darbības uztveršana nāk ar kompromisiem. No autentifikācijas un politikas izvērtēšanas tiek pievienota aizkavēšanās. Komanda konstatēja, ka politikas saglabāšana tikai kā kods bija pārāk izstrādātāja centrēta. Tā vietā viņi ieguldīja politikas UI, kas vērsta uz drošības komandām un uzņēmējdarbības lietotājiem. Tā piedāvā politikas vienkāršā veidā, lai ne-tehniskās ieinteresētās personas tās varētu definēt. Viena lekcija Dodhia uzsver: šo politiku lietotāji bieži vien ir revidenti vai atbilstības amatpersonas, nevis inženieri. Tas prasa, lai UX būtu nepārprotams un pārbaudāms. Reāllaika izpildei ir nepieciešama arī efektivitāte; politikas pārbaude jāpabeidz milisekundēs. Alter samazina ietekmi, izmantojot zemas Augstas likmes iestatījumos. AI access control Integrācijas sarežģītība ir vēl viens izaicinājums. Alter ir jāpaliek blakus potenciāli desmitiem rīku un aģentu sistēmu. Dodhia pagātnes pieredze viņam palīdzēja: Compute.ai viņš izveidoja savienotājus ar kopīgiem datu krājumiem saskaņā ar stingrām pakalpojumu līmeņa prasībām. Līdzīgi, Alter nodrošina savienotājus un SDK, lai esošās aģentu platformas (OpenAI, Anthropic utt.) varētu piezvanīt Alter vārtiem. Dodhia stāsta atkārtota tēma ir atbilstība. Apkalpojiet finanšu nozari, un jūs uzzināsiet, ka revīzijas ceļi un iebūvētie drošības kontroles paņēmieni nav pārskatāmi. Pie Compute.ai viņam bija jāpierāda katra darba izcelsme; pie Alter viņš pirmajā dienā pagatavoja revīzijas atbilstību. Platforma ieraksta katru aģenta pieprasījumu un lēmumu, to ievietojot CISO gatavā rokasgrāmatā. Piemēram, Alter var ziņot: “Agents X pieprasīja klientu datu bāzi ar parametru Y pulksten 3:14 un tika noraidīts saskaņā ar politikas noteikumu Z.” Šī pārredzamība ir nozīmīgs pārdošanas punkts. Dodhia atzīmēja, ka atbilstības pircēji sagaida Dažas mācības izriet no Dodhijas uzsvars uz atbilstību. Tas ietekmēja Alter, lai izvairītos no “maģiskiem” AI risinājumiem; katrs piekļuves lēmums ir deterministisks un reģistrējams.Otrkārt, drošība AI aģentiem nevar būt pēcpārdomas. „Kad jūs darbojat regulētās vidēs,” sacīja Dodhia, “jūs nevarat galu galā izvairīties no drošības, tam ir jābūt arhitektūras pamatā.”Tāpēc Alter tika uzcelts no nulles kā nulles uzticības platforma AI: pats nosaukums un dizains ir par netiešas uzticības noņemšanu.Un treškārt, elastība ir svarīga.Uzņēmumiem bieži vien ir neviendabīgas tehnoloģiju stafas, tāpēc Alter pieeja, kas ir neitrāla no piegādātāja (piemēram, atbalsta jebkuru mākoņu vai auditable by design Kevan Dodhia pāreja no izplatītām datortehnikām uz aģentu drošības platformām ilustrē to, kā dziļa inženiertehniskā pieredze var risināt jaunos AI riskus. Alter ir gan tehnisks, gan konceptuāls lēciens: tā apkopo intuitīvu politiku zema līmeņa kontrolēm, piemērojot datu bāzes piekļuves kontroles stingrību AI aģentiem. Tas novērš vienreizēju eskalāciju. zero-trust for AI agents Rezultāts atbilst Dodhia mērķim: padarīt AI aģentus drošus ražošanai, ierobežojot tos ar minimālo piekļuvi un ilgumu, kas tiem nepieciešams. Viņa ceļojums uzsver, ka drošībā, un jo īpaši atbilstības virzītās vidēs, arhitektūrai un cilvēka vajadzībām ir jābūt sinhronām. Kā saka Dodhia, Alter ir par to, lai ļautu komandām ātri virzīties uz AI aģentu iniciatīvām, vienlaikus saglabājot pilnīgu atbilstību.

This story contains new, firsthand information uncovered by the writer.

Šis audio ir izveidots stāsta oriģinālvalodā!

Kevan Dodhia celtnieku ceļojums, lai izveidotu jaunu AI aģentu politikas slāni

About Author

KOMENTĀRI

PAKARINĀT TAGUS

ŠIS RAKSTS TIKS PĀRSTRĀDĀTS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps