L'identità dice chi è un agente. Un livello di fiducia dice se consentire questa azione, proprio ora — risolvendo ogni azione dell'agente in allow, review o deny in base al comportamento in tempo reale, non ai permessi assegnati al momento del deployment. È il livello decisionale tra i tuoi agenti e ciò che possono fare, ed è il pezzo che uno stack puramente basato sull'identità non ha.
Un livello di fiducia per gli agenti IA è l'infrastruttura che risolve ogni azione tentata da un agente in una decisione in tempo reale — allow, review o deny — basata sull'identità di quell'agente e sul suo comportamento osservato in modo continuo, valutato al momento della richiesta anziché una sola volta al deployment. Si colloca tra l'agente e qualsiasi cosa stia cercando di raggiungere — una chiamata a uno strumento, un accesso ai dati, un'API a valle — cosicché la decisione rifletta ciò che l'agente ha effettivamente fatto, non l'assegnazione statica di permessi con cui è partito.
Questo viene confuso costantemente, e il divario tra i due è dove accadono gli incidenti. L'identità è statica: una credenziale, un proprietario verificato, un manifesto firmato che dichiara cosa un agente dovrebbe poter fare. Nulla di tutto ciò cambia in base a ciò che l'agente ha fatto un'ora fa. Un livello di fiducia è dinamico: si chiede, dato chi è questo agente e come si è comportato, questa azione specifica dovrebbe procedere proprio ora? Un agente con un'identità perfettamente valida e verificata può comunque essere nel mezzo di un incidente — filtrando dati, tentando qualcosa fuori dal suo schema normale — e l'identità da sola non ha alcun meccanismo per rilevarlo. Un livello di fiducia sì, perché valuta il comportamento in modo continuo invece di controllare le credenziali una sola volta.
L'argomentazione più completa sul perché lo IAM tradizionale si fermi all'identità e lasci aperto questo divario è in Identità vs fiducia per gli agenti IA.
Un livello di fiducia che conosce solo allow e deny costringe ogni decisione in uno di due estremi — bloccare eccessivamente un agente che va generalmente bene, oppure lasciar passare qualcosa di genuinamente rischioso perché un rifiuto totale sembrava troppo aggressivo. Il terzo esito, review, è ciò che rende il modello praticabile in produzione: un'azione viene messa in pausa perché un umano la esamini, invece di costringere un sistema automatizzato a scegliere una parte. Il motore decisionale di VeriSwarm deriva quell'esito dal punteggio in tempo reale di un agente su cinque dimensioni — fiducia dell'identità, rischio, affidabilità, autonomia e calibrazione — più qualsiasi override di kill switch o delega attualmente in vigore, e restituisce esattamente una decisione per richiesta: allow, review o deny. La meccanica completa di come viene calcolato quel punteggio si trova in Punteggio di fiducia degli agenti: una guida tecnica.
VeriSwarm è costruito attorno a questo livello, non accanto a esso. Gate è il motore decisionale stesso — sempre attivo, di livello gratuito, il pezzo a cui si collega ogni altro pilastro. Il resto della piattaforma o alimenta il livello di fiducia con input migliori, oppure agisce sui suoi output:
Il livello di fiducia stesso. Valuta il comportamento dell'agente su cinque dimensioni e risolve ogni richiesta in allow, review o deny. Livello gratuito, sempre attivo.
Alimenta il livello di fiducia con un input di identità più solido — verifica della proprietà, manifesti firmati, deleghe delimitate — cosicché la decisione parta da un agente conosciuto, non da uno anonimo.
Applica controlli nei punti coperti dal livello di fiducia — permessi degli strumenti, tokenizzazione delle PII, scansione delle injection, e il kill switch che annulla del tutto la decisione.
Registra ogni decisione e ogni azione di enforcement in un registro concatenato tramite hash — la traccia di prove del perché una determinata richiesta è stata consentita, rivista o negata.
Cortex instrada ed esegue le chiamate LLM con le protezioni del livello di fiducia applicate in linea; Fleet gestisce il ciclo di vita degli agenti in modo che lo stato di un agente terminato o messo in pausa sia coerente ovunque.
Automazioni basate su YAML che richiamano lo stesso livello decisionale a ogni passaggio, cosicché i processi agentici multi-fase ottengano lo stesso controllo allow/review/deny che otterrebbe una singola chiamata a uno strumento.
Il livello decisionale è la base gratuita, non un componente aggiuntivo a pagamento. Gate ti offre un punteggio di fiducia completo su cinque dimensioni, 5.000 controlli allow/review/deny al giorno, ingestione di eventi illimitata, ed emissione illimitata di credenziali di base, a costo zero. Ciò che è limitato dal piano è la profondità e l'enforcement attorno a quella decisione — identità Passport più completa su Pro, l'enforcement in runtime di Guard e il registro esportabile di Vault su Max. Un team che sta valutando se ha bisogno di un livello di fiducia può collegare decisioni reali a ogni azione dell'agente prima di spendere qualsiasi cosa. Scopri come il livello di fiducia si inserisce nell'elenco completo dei sei controlli di sicurezza.
Un livello di fiducia è l'infrastruttura che risolve ogni azione tentata da un agente IA in una decisione in tempo reale — allow, review o deny — basata sull'identità di quell'agente e sul suo comportamento osservato, valutato al momento della richiesta anziché una sola volta al deployment. Si colloca tra un agente e gli strumenti, i dati e le azioni che sta cercando di raggiungere, cosicché una decisione rifletta ciò che l'agente ha effettivamente fatto, non solo i permessi che gli sono stati concessi alla configurazione iniziale.
L'identità risponde a una domanda statica: chi è questo agente, e può dimostrarlo? Un livello di fiducia risponde a una domanda dinamica: dato chi è questo agente e come si è comportato, questa azione specifica dovrebbe essere consentita proprio ora? Un agente può avere un'identità impeccabile — una credenziale firmata valida, un proprietario verificato — ed essere comunque nel mezzo di un incidente, filtrando dati o tentando qualcosa fuori dal suo schema normale. L'identità da sola non ha modo di esprimere questo; un livello di fiducia sì, perché valuta il comportamento in modo continuo, non solo le credenziali una volta.
Gate è l'implementazione di VeriSwarm del livello decisionale — la base sempre attiva e di livello gratuito che valuta il comportamento dell'agente su cinque dimensioni e risolve ogni richiesta in allow, review o deny. È il livello di fiducia nel senso che conta operativamente: ogni controllo decisionale di VeriSwarm passa attraverso di esso. La piattaforma più ampia — l'enforcement di Guard, l'identità di Passport, la traccia di audit di Vault, il controllo di esecuzione di Cortex — sono pilastri che alimentano o si appoggiano su quello stesso livello decisionale, non livelli di fiducia separati che competono con esso.
Ogni azione che chiama il controllo decisionale di VeriSwarm lo fa — questo è il punto. Un livello di fiducia che valuta solo le azioni già contrassegnate come rischiose da qualcuno non risolve nulla; conferma solo un giudizio che un umano ha già espresso. Il valore sta nel rilevare l'azione che nessuno ha contrassegnato: un agente affidabile da mesi che tenta qualcosa che si discosta di una deviazione standard dal suo schema normale. Questo emerge solo se ogni richiesta subisce lo stesso controllo, non un sottoinsieme campionato.
Tre esiti, non due: allow, review o deny. Un allow/deny binario costringe a scegliere tra il blocco eccessivo (un agente generalmente affidabile viene fermato del tutto) e il blocco insufficiente (un'azione genuinamente rischiosa viene lasciata passare perché un rifiuto totale sembrava troppo aggressivo). Review è la terza opzione — l'azione viene messa in pausa perché un umano la esamini, invece di andare verso uno dei due estremi. Il motore decisionale di VeriSwarm deriva l'esito dal punteggio in tempo reale di un agente in identità, rischio, affidabilità, autonomia e calibrazione, più qualsiasi override di kill switch o delega in vigore, e poi restituisce un'unica decisione per richiesta.
Il livello decisionale stesso — Gate — è gratuito: punteggio di fiducia completo su cinque dimensioni, 5.000 controlli allow/review/deny al giorno, ingestione di eventi illimitata, ed emissione illimitata di credenziali di base. Questa è la base sempre attiva su cui si costruisce ogni altro pilastro. Ciò che è limitato dal piano è l'enforcement e la profondità attorno a essa — i controlli in runtime di Guard (permessi degli strumenti, tokenizzazione delle PII, scansione delle injection, kill switch) su Max, l'identità Passport più completa (manifesti, deleghe) su Pro, il registro di audit interrogabile ed esportabile di Vault su Max, e il routing LLM e il controllo di esecuzione di Cortex ripartiti tra Pro e Max. Ottieni decisioni reali su ogni richiesta fin dal primo giorno; i piani a pagamento aggiungono ciò che accade attorno a quella decisione.
Il punteggio di fiducia di Gate e le decisioni allow/review/deny sono gratuiti — fino a 5.000 controlli al giorno, ingestione di eventi illimitata, credenziali di base illimitate.