ИИтог

Alter запустила управление доступом для ИИ-агентов: хранилище ключей, политики, аудит

безопасностьРедакция ИИтогHacker News🔥50Рейтинг ИИтог50Влияние45Новизна45Релевантность95Неожиданность25Участники10Достоверность70

Alter представила продукт, который на своей странице называет «управлением привилегированным доступом (PAM) для ИИ-агентов». Идея: контролировать, что агенты могут делать от имени каждого пользователя, применять политики, не показывать агентам учётные данные и фиксировать каждое действие. Принадлежность к Y Combinator (набор S25) и запуск на Hacker News видны только из заголовка публикации; сама страница их не упоминает.

Страница описывает проблему так: ключи разбросаны по промптам, конфигам и файлам .env в разных репозиториях; все агенты пользуются одним и тем же ключом с избыточными правами; потом никто не может сказать, какой агент что сделал и от чьего имени.

Ответ Alter, четыре функции на едином пути запроса между агентами и API. Первая, хранилище учётных данных (Credential Vault): ключи кладутся один раз и подставляются при каждом запросе, так что проксируемые вызовы не выводят их в код клиента, а агенты используют их, ни разу не видя. Вторая, движок политик (Policy Engine): каждый запрос проверяется по правилам, по умолчанию доступ запрещён, причём запрет действует «вплоть до параметра». Третья, идентичность агента (Agent Identity): у каждого агента свои ключи и права, прослеживаемые до реального человека. Четвёртая, «человек в контуре» (Human in the loop): чувствительные вызовы ждут решения названного человека, остальные проходят без остановки. Дополняет всё это раздел «Соответствие требованиям и аудит»: журнал, который можно отдать аудитору, с потоковой отправкой в SIEM клиента. Журнал описан как защищённый от скрытого изменения (tamper-evident), с именем, привязанным к каждому вызову.

Для тех, кто строит агентов, страница обещает помощь в прохождении проверок безопасности у заказчиков: идентичность на агента и ограниченные права вместо одного общего ключа, политики и подтверждения, которые может проверить служба безопасности клиента, и журнал, отдаваемый рецензенту. Для тех, кто защищает агентов, «PAM-контроли для нового типа привилегированного пользователя»: видно каждый вызов (какой агент, чей доступ, какая политика, кто одобрил), можно мгновенно отозвать агента, ключ или разрешение, а вебхуки от провайдера идентификации (IdP) каскадно отключают доступ при увольнении.

По заявлению Alter, один вызов SDK берёт на себя хранение, обновление, политики и аудит для 140 провайдеров; названы интеграции с LangChain, MCP и AWS. Есть набор руководств с кодом: вызов API от имени пользователей (OAuth, Connect), выдача агенту ограниченного доступа, хранение секретов для бэкенд-сервисов вместо переменных окружения, открытие учётных данных для Claude Code через собственный MCP-сервер, разделение памяти агента по проверенной идентичности (а не по тому, что заявляет языковая модель), многопользовательский сервер, при котором учётные данные не попадают в процесс клиента.

О защите самой платформы сказано: учётные данные лежат в отдельном секретном хранилище, зашифрованы на диске, ключи управляются вне базы приложения; авторизация «закрыта по умолчанию» (fail-closed), если политику не удалось вычислить, запрос отклоняется; ключ сам по себе не даёт прав без явной записи о нём; Postgres хранит только метаданные и ссылки на хранилище; в логах нет открытых учётных данных; есть ключи только для прокси, которые вообще не могут получить учётные данные. Статус SOC 2 указан как «в процессе»; центр доверия, по словам компании, публикует состояние программы безопасности, включая независимый тест на проникновение за последние 12 месяцев. Призыв к действию, записаться на 30-минутную демонстрацию с основателями.

Ключевые факты

  • Alter позиционирует продукт как управление привилегированным доступом (PAM) для ИИ-агентов: хранилище учётных данных, движок политик, идентичность агента, подтверждение человеком и аудит на одном пути запроса.
  • Ключи хранятся один раз и подставляются при каждом запросе; агенты используют их, не видя; есть ключи только для прокси, которые не могут получить учётные данные.
  • Политика по умолчанию запрещающая, вплоть до параметра; рискованные вызовы требуют одобрения названного человека; агента, ключ или разрешение можно отозвать мгновенно.
  • По заявлению компании, один вызов SDK покрывает хранение, обновление, политики и аудит для 140 провайдеров; названы интеграции с LangChain, MCP и AWS.
  • SOC 2 пока «в процессе»; центр доверия, как сказано на странице, публикует независимый тест на проникновение не старше 12 месяцев.

Почему это важно

Агенты всё чаще ходят во внешние API от имени пользователей, а на практике ключи нередко лежат в промптах и файлах .env, и один ключ с избыточными правами делит весь парк агентов. Alter описывает именно эту проблему и предлагает считать агента новым видом привилегированного пользователя, к которому применимы привычные PAM-практики: минимальные права, подтверждение, журнал. Сам по себе запуск, продуктовая страница стартапа, а не независимое исследование, поэтому ценность в постановке задачи, а не в доказанных результатах.

Кому это важно

Командам, которые строят агентов и проходят проверки безопасности у корпоративных заказчиков; специалистам по безопасности, которым нужно видеть, какой агент что сделал и от чьего имени; тем, кто подключает агентов к множеству внешних сервисов и сейчас держит учётные данные в окружении или конфигах.

Как это применить

Страница предлагает руководства с кодом: вызов API от имени пользователей, выдача агенту ограниченного доступа, перенос секретов бэкенд-сервисов из переменных окружения в хранилище, выдача учётных данных Claude Code через собственный MCP-сервер, многопользовательский сервер без попадания учётных данных в процесс. Интеграции заявлены для LangChain, MCP и AWS. Цены и условия подключения на странице не указаны; предлагается записаться на 30-минутную демонстрацию с основателями.

Можно ли доверять

Источник, собственная страница продукта, все утверждения принадлежат вендору. Число в 140 провайдеров, заявление компании без независимой проверки; не приведены бенчмарки, показатели задержки и данные об использовании. SOC 2 ещё в процессе. Страница сообщает, что центр доверия публикует независимый тест на проникновение за последние 12 месяцев, но не называет исполнителя и не приводит результатов. Имён основателей, данных о команде, финансировании, клиентах и ценах на странице нет.

Риски и подводные камни

Alter встаёт на единый путь запроса между агентами и всеми API, то есть становится критичным звеном и потенциальной точкой отказа и концентрации секретов; насколько надёжна защита хранилища, подтвердить по странице нельзя, пока не завершён SOC 2. Страница не сообщает, открыт ли код и можно ли развернуть продукт у себя, поэтому зависимость от вендора остаётся открытым вопросом. Заявленные свойства (запрет по умолчанию, отказ при невозможности вычислить политику) стоит проверять на собственных сценариях, а не принимать на веру.