La credencial sobrevive a la tarea
Una acción privilegiada se aprueba para un propósito concreto. Su credencial o sesión puede seguir siendo válida mucho después de terminar el trabajo.
Tu agente de IA terminó la tarea.
¿Por qué sigue teniendo acceso?
Autoridad que termina. Evidencia de que terminó.
Un agente de IA puede completar su tarea mientras sus credenciales, permisos y accesos permanecen activos durante mucho más tiempo.
Cada minuto innecesario de acceso abre otra oportunidad de uso indebido, vulneración o acción no deseada.
♙ Autoridad delimitada◈ Datos delimitados⌘ Red delimitada◷ Tiempo delimitado◇ Efectos controlados
ENTORNO DE CONFIANZA EFÍMERO
El entorno
se cierra.✓ El resultado autorizado permanece✓ La autoridad de la sesión termina✓ Identidad de ejecución invalidada✓ Ningún acceso activo se transfiere
se cierra.✓ El resultado autorizado permanece✓ La autoridad de la sesión termina✓ Identidad de ejecución invalidada✓ Ningún acceso activo se transfiere
El resultado permanece. La autoridad, no.
Lo que sucede hoy
Incluso con buenos controles, la autoridad del agente puede sobrevivir a la tarea.
La recuperación se convierte en continuación
Un agente reiniciado, recuperado o sustituido puede reutilizar la autoridad anterior si su identidad o sus credenciales no han cambiado.
El cierre queda sin verificar
Los registros y paneles pueden indicar que una tarea terminó, pero no establecen de forma independiente que haya terminado la autoridad limitada a esa ejecución.
Minimizar lo que puede ser atacado.
Minimizar durante cuánto tiempo puede ser atacado.
Minimizar lo que permanece cuando se cierra la ventana.
Minimizar durante cuánto tiempo puede ser atacado.
Minimizar lo que permanece cuando se cierra la ventana.
Qué cambia con AttesTorr
AttesTorr desarrolla una imagen de máquina de Amazon (AMI) obligatoria, endurecida y medida para su despliegue en AWS, con el software Layer ZERO vinculado a la imagen confiable. El cliente opera sus propias instancias en cuentas de AWS que controla y configura los controles permitidos; AttesTorr controla la imagen confiable, el software vinculado, las correcciones y las versiones.
1
Delimitar la acción
Dar a una ejecución únicamente la identidad, autoridad, datos, red y tiempo necesarios para la tarea declarada.
2
Terminar la autorización
Al terminar la tarea, se invalidan la autoridad limitada a la ejecución y la identidad de sesión. Ninguna autorización activa se transfiere.
3
Hacer verificable el cierre
La evidencia de cierre permanece para que un verificador independiente pueda evaluarla. El verificador no restablece la autoridad.
Una acción. Una autorización. Un cierre verificable.
Un agente de IA recibe permiso para realizar una acción privilegiada específica en un sistema determinado. Su autoridad está limitada a esa ejecución. Cuando la acción se cierra, terminan su identidad y autoridad asociadas a la ejecución. Toda acción posterior exige una nueva admisión.
Hablemos de una acción protegida →Acceso permanenteLa autoridad puede seguir disponible después de completarse la tarea.
Ejecución delimitadaLa autoridad termina al cerrarse la ejecución. La evidencia permanece para su evaluación independiente.
El ciclo de vida de la ejecución
La autoridad se crea para una ejecución, se gobierna durante ella y termina en el cierre.
1ADMITSolo pueden ingresar acciones aprobadas.
2BINDIdentidad y autoridad limitadas a la ejecución.
3EXECUTELa acción ocurre solo por las vías admitidas.
4CLOSESe invalidan la autoridad y la identidad de sesión.
5SUCCESSORToda acción posterior requiere una nueva admisión.
VERIFICACIÓN INDEPENDIENTE · DESPUÉS DEL CIERRE · NO ES UNA FASE DEL CICLO
Un verificador independiente evalúa la evidencia completa de cierre después de CLOSE. Su conclusión no restablece la autoridad ni admite un sucesor.
Un verificador independiente evalúa la evidencia completa de cierre después de CLOSE. Su conclusión no restablece la autoridad ni admite un sucesor.
Documentos técnicos
Explora cómo reducir el mundo atacable, adoptar IA con seguridad y definir entornos de ejecución con límites establecidos por las personas.
◇
Minimizar el mundo atacable
Ejecución efímera, autoridad temporal y la próxima frontera de la ciberseguridad.
Leer PDF en español ↗✧
Aceleración segura de la adopción de IA
Cerrar la brecha de ejecución entre las capacidades a velocidad de máquina y la confianza institucional.
Leer PDF en español ↗◎
El entorno de ejecución para la era humana
Donde los datos, la IA, las aplicaciones, las comunicaciones y la autoridad operan dentro de límites definidos por las personas.
Leer PDF en español ↗Qué afirma AttesTorr y qué no
Layer ZERO es la arquitectura horizontal de AttesTorr para el ciclo de vida de la ejecución. El producto inicial previsto es una imagen de máquina de Amazon (AMI) obligatoria, endurecida y medida para su despliegue en AWS, con el software Layer ZERO vinculado. El cliente opera sus propias instancias en cuentas de AWS que controla y conserva el control de sus datos, claves, políticas permitidas y operaciones; AttesTorr controla la imagen confiable, el software vinculado, las correcciones aprobadas y las versiones. El diseño busca delimitar la autoridad de ejecución y producir evidencia de cierre que un verificador independiente pueda evaluar dentro del perfil declarado. Un despliegue modificado o no verificado no hereda las afirmaciones de aseguramiento de AttesTorr. La implementación de referencia está en desarrollo y AttesTorr se encuentra en una etapa anterior al MVP y sin ingresos; no se afirma una demostración de producción ni un aseguramiento validado de forma independiente. Las futuras implementaciones robóticas o de borde requerirán validación por separado.
Empieza con una acción
El primer enfoque comercial es una clase de acción protegida en servicios financieros regulados: normalmente una acción privilegiada de identidad o acceso en una nube de producción, bajo los controles existentes de la institución.
El acceso anticipado significa conversar sobre esa acción específica, no presentar una demostración de catálogo.