Ca co-fondator tehnic al Compute.ai, el și echipa sa au construit un motor de calcul de 5 ori mai rapid decât EMR Spark pentru a servi analizelor de date în medii puternic reglementate.După achiziția Compute.ai de către Terizza în 2025, Dodhia și-a îndreptat atenția spre o nouă problemă: cum să facă agenți AI autonomi Rezultatul este Alter (YC S25), o platformă de control al identității și accesului pentru agenții AI care întruchipează experiența Dodhia cu sisteme distribuite, motoare de calcul SQL și implementare reglementată. safe and compliant În rolul său anterior, Dodhia a învățat din prima mână cât de importante sunt auditabilitatea și conformitatea pentru clienții financiari și guvernamentali. Clienții Compute.ai au inclus Bursa de Valori din Londra (LSEG), unde fiecare interogare de date și fiecare loc de muncă trebuiau să îndeplinească reguli stricte de guvernanță. „Am construit un motor de calcul de 5 ori mai rapid decât EMR Spark și am vândut în întreprinderi puternic reglementate, cum ar fi LSEG”, a spus Dodhia. Această experiență, scalarea interogărilor cu latență scăzută pe clustere, satisfăcând în același timp auditorii, a pus bazele arhitecturii Alter. Platforma Alter descompune intenția de politică în controale executorii automat, folosind puncte de executare distribuite în planul de date. La fel cum Dodhia a arhitectat motorul SQL al Compute.ai pentru viteză și fiabilitate, stratul de control al Alter trebuie să fie de înaltă performanță. Fiecare apel API agent este interceptat și verificat înainte de a proceda, astfel încât latența este un compromis cheie. Dodhia a spus că sistemul verifică identitatea și verifică fiecare parametru împotriva politicii în timp real, un proces care adaugă inevitabil o mică întârziere, dar este esențial pentru . zero-trust for AI agents Alter creează efectiv o nouă categorie de securitate: Platforma trăiește între un agent AI și orice instrument sau bază de date externă, autentificând fiecare cerere cu o identitate puternică și aplicând politici fine. Termenul de autorizare agent captează această idee: la fel cum sesiunile de utilizatori se supun verificărilor de identitate și permisiunilor, agenții AI primesc un control echivalent. Materialele de lansare ale YC descriu abordarea Alter în mod succint: înfășoară fiecare apel de instrument în autentificare puternică, autorizare fină și gardrails în timp real. În practică, asta înseamnă că un agent LLM nu poate emite o interogare de date sau executa o tranzacție fără aprobarea Alter. agent authorization Sub capac, Alter convertește intenția de politică în aceste controale de nivel scăzut. De exemplu, un utilizator de afaceri poate scrie o politică care atribuie roluri și funcții la nivel înalt agenților. Compilatorul Alter traduce acest lucru în filtre la nivel de rând și coloană pentru interogările bazei de date și chiar în verificări ale parametrilor prompt. Această abordare oferă : sistemul nu spune doar da sau nu, ci impune ce date și acțiuni sunt permise la nivelul liniilor sau câmpurilor individuale.În cuvintele lui Dodhia, sistemul este conceput pentru a preveni operațiunile riscante, cum ar fi ștergerea bazelor de date sau tranzacțiile neintenționate, prin aplicarea de garanții bazate pe politici. fine-grained policy for LLMs O promisiune esențială a Alter este blocarea comenzilor agenților periculoși în timp real. Deoarece agenții AI pot fabrica sau interpreta greșit ieșirile, așa cum a remarcat Dodhia, întreprinderile se îngrijorează de comportamentul răufăcător. Alter abordează acest lucru prin verificarea fiecărei solicitări împotriva motorului de politici. De exemplu, regulile de politică ale Alter restricționează automat încercările de acces care depășesc permisiunile definite sau limitele tranzacțiilor, ajutând la prevenirea operațiunilor neintenționate. Modelul de securitate al Alter este construit pentru a minimiza riscul ca comenzile dăunătoare să ajungă la producție, folosind politici care limitează expunerea la potențiale date sau erori financiare. Fiecare apel API utilizează un token Acest design a reflectat pedigree-ul sistemelor distribuite ale lui Dodhia: la fel ca un motor de interogare rapid care împarte lucrările în bucăți, executarea lui Alter este distribuită. Fiecare instrument (baze de date, API-uri, servicii cloud) se conectează prin stratul de control. Platforma acceptă chiar și instrumente multi-cloud (MCP) și integrări native, cu agent-to-agent (A2A) venind în curând. Alegerea de a fi neutru față de furnizor este intenționată. Dodhia și co-fondatorul său subliniază necesitatea , securitate care funcționează indiferent dacă o companie utilizează sisteme AWS, GCP sau on-prem. Acest lucru rezultă din servirea cumpărătorilor de conformitate care se tem să fie blocați în mecanismele unui singur nor. Prin păstrarea planului de control generic, Alter permite clienților să adopte agenți AI fără a-și rescrie toate politicile de acces. neutral, vendor‑agnostic infrastructure Desigur, interceptarea fiecărei acțiuni a agentului vine cu compromisuri. Există o latență adăugată de la autentificare și evaluarea politicilor. Echipa a constatat că păstrarea politicilor doar ca cod a fost prea centrată pe dezvoltatori. În schimb, au investit într-o UI de politici orientată spre echipele de securitate și utilizatorii de afaceri. Prezintă politicile într-un mod simplu, astfel încât părțile interesate non-tehnice să le poată defini. O lecție Dodhia evidențiază: Utilizatorii acestor politici sunt adesea auditori sau ofițeri de conformitate, nu ingineri. Acest lucru necesită ca UX-ul să fie neechivoc și verificabil. Punerea în aplicare în timp real necesită, de asemenea, eficiență; o verificare a politicilor trebuie să se În setări de înaltă calitate. AI access control Complexitatea integrării este o altă provocare. Alter trebuie să stea alături de potențial zeci de instrumente și cadre de agenți. Experiența anterioară a lui Dodhia l-a ajutat: la Compute.ai, el a construit conectori la depozitele de date comune sub cerințe stricte de nivel de serviciu. În mod similar, Alter oferă conectori și SDK-uri astfel încât platformele de agenți existente (OpenAI, Anthropic etc.) să poată apela la poarta Alter. O temă recurentă în povestea lui Dodhia este conformitatea. Serviți sectorul financiar și aflați că căile de audit și controalele de securitate încorporate nu sunt negociabile. La Compute.ai, el a trebuit să dovedească proveniența fiecărui loc de muncă; la Alter, el a confecționat auditabilitatea în prima zi. Platforma înregistrează fiecare cerere și decizie a agentului, suprafețându-l într-un tablou de bord pregătit pentru CISO. De exemplu, Alter poate raporta „Agentul X a cerut o bază de date pentru înregistrările clienților cu parametru Y la 3:14 pm și a fost refuzat în temeiul regulii de politică Z.” Această transparență este un punct major de vânzare. Dodhia a remarcat că cumpărătorii Mai multe lecții provin din accentul Dodhiei pe conformitate. în primul rând, politicile trebuie să fie Acest lucru a influențat Alter pentru a evita soluțiile de inteligență artificială „magice”; fiecare decizie de acces este deterministă și înregistrabilă. În al doilea rând, securitatea pentru agenții AI nu poate fi o gândire ulterioară. „Când rulați în medii reglementate”, a spus Dodhia, „nu puteți curba pe securitate la sfârșit, trebuie să fie nucleul arhitecturii.” Acesta este motivul pentru care Alter a fost construit de la zero ca o platformă de încredere zero pentru AI: numele și designul său sunt despre eliminarea încrederii implicite. auditable by design Trecerea lui Kevan Dodhia de la motoarele de calcul distribuite la platformele de securitate a agenților ilustrează modul în care experiența profundă de inginerie poate aborda riscurile emergente ale AI. Alter este atât un salt tehnic, cât și conceptual: compilează politici intuitive în controale de nivel scăzut, aplicând rigoarea controlului accesului la baze de date agenților AI. Împiedică o singură escaladare. zero-trust for AI agents Rezultatul se aliniază cu obiectivul lui Dodhia: de a face agenții AI siguri pentru producție prin constrângerea acestora la accesul minim și durata necesară. Călătoria sa subliniază faptul că în domeniul securității, și mai ales în mediile bazate pe conformitate, arhitectura și nevoile umane trebuie să fie sincronizate. După cum spune Dodhia, Alter este despre a permite echipelor să se miște rapid pe inițiativele agenților AI, rămânând în același timp pe deplin conforme.

This story contains new, firsthand information uncovered by the writer.

Acest audio este produs în limba originală a poveștii!

Călătoria constructorului Kevan Dodhia către crearea noului strat de politici pentru agenții AI

About Author

COMENTARII

Etichete suspendate

ACEST ARTICOL A FOST PREZENTAT IN

Related Stories

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 2 Results 🎉

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 1 Results 🎉

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 1 Results 🎉

The Data Behind Colorado's First-ever Rural Venture Capital Pitch Event

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 2 Results 🎉

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Round 1 Results 🎉

The #bitcoin Writing Contest by Rootstock and HackerNoon: Round 1 Results 🎉

The Data Behind Colorado's First-ever Rural Venture Capital Pitch Event

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps