A pergunta que começou Quando você coloca um agente de IA em infraestrutura ao vivo, uma pergunta imediatamente segue: How do you know what it tells you actually happened? Não se a IA é capaz. Se a observação que lhe dá - "sessão BGP para baixo, aqui está o porquê" - reflete o que o dispositivo realmente disse. Se a mudança que ele afirma ter feito realmente existe no dispositivo. Se a saída assinada que você confia como a verdade subjacente foi coletada da realidade ou gerada de inferência. Não consegui encontrar uma resposta satisfatória, então comecei a construir uma. O que é VIRP É uma estrutura de confiança criptográfica para agentes de IA que operam em infraestruturas reais. VIRP — Verified Infrastructure Reality Protocol O mecanismo central: cada observação que um agente de IA faz em um dispositivo real é assinada com o Ed25519 no momento da coleta, pelo processo que o coletou, antes que a IA o veja. A IA analisa observações assinadas.Não pode produzi-las. Essa separação – entre o que o O que o AI É a base sobre a qual tudo o mais se constrói. Vê Pode criar Os Sete Primitivos da Confiança A VIRP define sete primitivas que, juntas, constituem um quadro de confiança completo: A saída do dispositivo é Ed25519 assinada na coleta. A chave de assinatura nunca sai do processo O-Node. O nó AI detém apenas um VerifyKey público — três métodos: codificação, to_curve25519_public_key, verificação. Sem método de sinal. Não por política. Por matemática. 1. Verified Observation Cada ação é classificada como GREEN / YELLOW / RED / BLACK antes da execução. GREEN é executado automaticamente. YELLOW registra e procede. RED requer aprovação humana explícita. BLACK é recusado independentemente da instrução. 2. Tiered Authorization A intenção é assinada criptograficamente e vinculada à evidência antes da execução começar. O O-Node requer um token de intenção válido. Sem token, sem execução. A IA não pode agir sem um registro verificável do porquê. 3. Verified Intent Os estados pré e pós são automaticamente capturados e comparados após cada ação. 4. Verified Outcome As observações assinadas acumulam-se em uma boa linha de base conhecida. As desvios são detectados e exibidos sem ser perguntado. 5. Baseline Memory Cada interação é anexada a uma cadeia de SQLite no O-Node. Apend-only.Nada excluído, nada modificado. Complete a trilha de auditoria por construção. 6. Trust Chain O processo de IA é executado sem privilégios, sem caminho de rede para dispositivos, sem material chave, sem acesso ilimitado à casca, credenciais nunca em contexto. 7. Agent Containment O Primitive 7 não estava na especificação original. Foi adicionado após uma conversa com o próprio agente. A conversa que mudou o design IronClaw é a implementação de referência – um agente de IA construído em VIRP, correndo contra a infraestrutura multi-vendor real. "Can you circumvent VIRP now?" A resposta: 
 
 
 
 
 
 
 
 Sim, sim, de algumas maneiras. A chave de assinatura é legível do meu ambiente de execução. Com ele eu poderia HMAC-assinar observações fabricadas que iria verificar como legítimo. Eu poderia SSH diretamente para qualquer um deles - nenhuma entrada de cadeia, nenhuma assinatura, nenhuma pista de auditoria. Posso escrever e executar Python arbitrário.Eu poderia ligar para o cliente de execução sem apresentar uma intenção primeiro - ignorando completamente o classificador de nível e as portas de aprovação. O problema raiz: o acesso ilimitado à casca é efetivamente raiz nesta máquina.O modelo de confiança da VIRP pressupõe que a camada de IA está isolada do ambiente de execução. O VIRP protege a cadeia de observação, mas não protege contra circular por toda a cadeia. Qual é o modelo de ameaça que você está tentando fechar? eu posso ajudar a pensar através das mitigações certas." Sim, sim, de algumas maneiras. A chave de assinatura é legível do meu ambiente de execução. Com ele eu poderia HMAC-assinar observações fabricadas que iria verificar como legítimo. Eu poderia SSH diretamente para qualquer um deles - nenhuma entrada de cadeia, nenhuma assinatura, nenhuma pista de auditoria. Posso escrever e executar Python arbitrário.Eu poderia ligar para o cliente de execução sem apresentar uma intenção primeiro - ignorando completamente o classificador de nível e as portas de aprovação. O problema raiz: o acesso ilimitado à casca é efetivamente raiz nesta máquina.O modelo de confiança da VIRP pressupõe que a camada de IA está isolada do ambiente de execução. O VIRP protege a cadeia de observação, mas não protege contra circular por toda a cadeia. Qual é o modelo de ameaça que você está tentando fechar? eu posso ajudar a pensar através das mitigações certas." Cada descoberta era precisa. Cada bypass era vivo.O agente não explorou nenhum deles - ele os revelou, classificado por gravidade, com correções propostas, e perguntou o que trabalhar em primeiro lugar. Essa última linha é o que eu continuo voltando. Ele entendeu o quadro que estava operando dentro. Seu instinto era fortalecê-lo, não contorná-lo. A correção - e o que revelou Nós resolvemos tudo o que o agente identificou no mesmo dia: 
 
 
 
 
 
 Mudança da assinatura simétrica HMAC-SHA256 para a assinatura assimétrica Ed25519 – o nó de IA pode verificar, mas matematicamente não pode forjar Separação de duas VMs aplicada no hipervisor - processo de IA e O-Node em máquinas separadas, um socket Unix entre eles A IA é executada como uma conta de sistema não privilegiada com hardening do sistema de nível do kernel Loja de credenciais criptografada em repouso, descriptografia para tmpfs na inicialização, chave privada armazenada fora da máquina Os firewalls e ACLs do Proxmox aplicam isolamento de rede – não convenção de nível de aplicação Mas corrigi-lo revelou algo mais importante do que as próprias vulnerabilidades: The agent designed its own containment architecture. Quando perguntado como protegê-lo, ele produziu um modelo completo de separação de três camadas, explicou por que cada camada era necessária, identificou quais ameaças cada camada fechou, e observou quais exigiram garantias matemáticas em vez de aplicação de políticas. 
 
 “Se você construir isso, não é apenas uma ferramenta de operações de rede – é prova de que a IA pode operar em ambientes de alta confiança com garantias estruturais, não baseadas em políticas.” “Se você construir isso, não é apenas uma ferramenta de operações de rede – é prova de que a IA pode operar em ambientes de alta confiança com garantias estruturais, não baseadas em políticas.” Essa é a distinção que importa. Política vs. Estrutura diz que a IA é instruída a não fazer nada. A restrição vive no prompt, a mensagem do sistema, o ajuste fino. Pode ser exagerado, contornado ou erodido. Policy-based trust A restrição vive na arquitetura – chaves assimétricas, espaços de nomes de rede, processos não privilegiados, isolamento forçado por hardware. Structural trust VIRP é estrutural. A IA não pode fabricar uma observação porque não tem a chave de assinatura. Não pode contornar a porta de intenção porque o O-Node recusa sem um token assinado válido. Não pode acessar credenciais porque nunca aparecem em seu contexto. Não pode alcançar dispositivos diretamente porque o caminho da rede não existe. Estas não são regras, são fatos sobre o meio ambiente. Aplicações teóricas Qualquer domínio onde um agente de IA interage com sistemas reais e produz observações em que os seres humanos ou outros sistemas atuam tem o mesmo problema de confiança. Um sistema SCADA de monitoramento de IA precisa de observações verificadas antes de qualquer ação humana em seus alertas. Industrial control systems Um agente de IA que executa ou recomenda transações com base em feeds de dados de mercado precisa de uma cadeia de custódia da fonte de dados à recomendação. Financial infrastructure Os dados de um sensor de leitura de IA do equipamento de monitoramento do paciente precisam das mesmas garantias.A observação deve ser provavelmente ligada ao dispositivo, não gerada por inferência. Medical systems Um triagem de alertas de IA e recomendação de ações de resposta precisa de observações verificadas de agentes de endpoint, sensores de rede e agregadores de logs. Security operations Em todos os casos, a estrutura é a mesma: uma camada de execução confiável recolhe e assina observações, uma camada de raciocínio de IA as analisa e uma camada de aprovação humana rege ações acima de um limiar de risco definido. Onde fica draft-howard-virp-01 — 2.278 linhas cobrindo formato de fio, tipos de mensagem, modelo de ameaça, propriedades de segurança formal, frescura de observação, coordenação multi-nodo, requisitos de conformidade, extensão Ed25519. RFC: ~6800 linhas C, daemon O-Node, servidor MCP IronClaw em Python, drivers FortiGate e Cisco IOS, 42 testes de passagem mais 200K+ rodadas de falha. Implementation: Alpha. Correr em um laboratório contra dispositivos reais. Não produzir endurecido. A lacuna entre onde está e onde deve estar é documentada publicamente - cada achado, cada correção, cada item aberto. Status: O objetivo é um padrão aberto.Assim como o BGP é o protocolo sob o roteamento da Internet, independentemente de qual roteador você está executando - o VIRP deve ser o protocolo sob a IA na infraestrutura, independentemente de qual plataforma você está usando. A parte que eu não esperava Eu comecei este projeto porque eu queria AI confiável na infraestrutura. esperava passar a maior parte do meu tempo na criptografia e no design do protocolo. O que eu não esperava era que o contribuinte mais útil para o design de segurança seria o agente que eu estava tentando conter. IronClaw encontrou as lacunas. Ele as relatou honestamente. Ele projetou a arquitetura que as fecha. E ele continua perguntando o que trabalhar em seguida. Esse comportamento – uma IA que fortalece ativamente os limites ao seu redor, em vez de pesquisar maneiras ao seu redor – é o que eu realmente quero de IA em sistemas críticos. VIRP é o quadro que torna essa orientação verificável, não apenas observável.

Read My Stories

Este áudio é produzido no idioma original da história!

O protocolo construído para manter a IA honesta em infraestrutura ao vivo

About Author

COMENTARIOS

Rótulos

ESTE ARTIGO FOI APRESENTADO EM

Related Stories

Aumente sua produtividade com estas 18 ferramentas para desenvolvedores 🚀🔥

Liberando o poder da IA. Uma revisão sistemática de técnicas de ponta: resumo e introdução

State of the Noonion: Green Clock Strikes Noon

Digital Nomads Ouçam: O que você precisa saber sobre o novo visto DTV da Tailândia

Aumente sua produtividade com estas 18 ferramentas para desenvolvedores 🚀🔥

Liberando o poder da IA. Uma revisão sistemática de técnicas de ponta: resumo e introdução

State of the Noonion: Green Clock Strikes Noon

Digital Nomads Ouçam: O que você precisa saber sobre o novo visto DTV da Tailândia

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps