Безопасная инфраструктура для ИИ
Слой доверия для ИИ, агентов, людей, ботов и сверхразума
AzatAI Stack даёт ИИ-продуктам всё, что нужно, чтобы заслужить доверие: вход для людей и ИИ-агентов, надёжное место для данных и зашифрованное хранилище файлов. Разверните его в своей инфраструктуре, в AzatAI Cloud или в облаке партнёра.
Стандарты и инструменты, на которые мы опираемся
- Rust
- OpenID Connect
- OAuth 2
- Passkeys
- WebAuthn
- RFC 8693 token exchange
- Model Context Protocol
- Ed25519
- age encryption
- PostgreSQL
- SQLite
- S3-compatible storage
- Docker
- Kubernetes
- Cloudflare Workers
Что мы делаем
Единый стек в основе каждого продукта
Мы создаём AzatAI Stack, наши собственные продукты на его основе и защищённые системы для клиентов. Каждый продукт проверяет платформу в реальной работе, прежде чем на неё положится клиент.
01 · Продукты
Наши продукты
ИИ-продукты, которые AzatAI создаёт и обслуживает сама, на той же основе, что и всё остальное.
02 · Системы для клиентов
Системы для организаций
Защищённые ИИ-системы и программное обеспечение. Мы создаём их, разворачиваем там, где решит клиент, и сопровождаем.
03 · Ваш продукт
Ваш ИИ-продукт
Хотите сами создать продукт на AzatAI Stack? Расскажите нам о своём проекте.
AzatAI Stack
Модули на Rust · берите только нужное
Auth
Доступно
Data
Доступно
Objects
Доступно
Access
В планах
Jobs
В планах
Search
В планах
Export
В планах
Работает там, где вы выберете
Ваша инфраструктура
Ваши серверы или дата-центр
AzatAI Cloud
Эксплуатацию и обновления берём на себя
Облако партнёра
Облачный провайдер, с которым мы работаем
Docker · Kubernetes · PostgreSQL · S3-совместимое хранилище · Cloudflare Workers
Идентификация для ИИ
Вход для людей и машин
ИИ-агенты читают данные, вызывают инструменты и действуют от имени людей. AzatAI Auth даёт каждому агенту собственную учётную запись, поэтому у каждого действия есть владелец.
$ curl -X POST https://auth.example.com/token \ -d grant_type=…:grant-type:token-exchange \ -d subject_token=$USER_ACCESS_TOKEN \ -d subject_token_type=…:token-type:access_token \ -d resource=https://files.example.com/api \ -d client_assertion=$SIGNED_WITH_AGENT_KEY# Утверждения в новом токене доступа{ "sub": "user_4f9c", "aud": "https://files.example.com/api", "client_id": "research-agent", "act": { "sub": "research-agent" }}Ключи доступа для людей
Люди входят с помощью ключей доступа и аппаратных ключей безопасности. Паролей нет, поэтому их нельзя украсть, использовать повторно или выманить фишингом.
Учётные данные для агентов
Каждый агент — отдельный клиент OAuth. Он подтверждает свою подлинность собственным ключом, а не общим секретом.
Действия от имени человека
С помощью обмена токенов агент может действовать от имени пользователя. В токене указаны оба, поэтому всегда видно, кто и от чьего имени действовал.
Готово для MCP
Клиенты MCP подключаются по стандартному OAuth и регистрируются по URL через Client ID Metadata Document.
Модель безопасности
Безопасность заложена в архитектуру
Эти правила действуют для каждого продукта и каждой системы, которые мы создаём.
01
Ваши ключи
Каждый файл шифруется до того, как попадает в хранилище. Ключи у владельца, поэтому украденный диск, бакет или резервная копия ничего не раскроют.
02
Размещение на ваш выбор
Разверните систему в своей инфраструктуре, в AzatAI Cloud или в облаке партнёра. Размещение на своих серверах доступно всегда.
03
Безопасная работа с памятью
Наши сервисы написаны на Rust. Он исключает целые классы ошибок работы с памятью ещё до выпуска кода.
04
Без телеметрии
Наше ПО не отправляет данные об использовании ни нам, ни кому-либо ещё. Всё, что делают люди и агенты, остаётся у вас.
05
Проверенная криптография
Мы используем известную криптографию, прошедшую открытую проверку, например age и Ed25519. Собственную мы никогда не изобретаем.
06
Без привязки к поставщику
Сохранённые файлы можно прочитать стандартной утилитой age, а данные хранятся в PostgreSQL или SQLite. Вы можете уйти и сохранить всё.
Создавайте ИИ, которому доверяют люди
Напишите нам в общих чертах. Если ваша работа конфиденциальна, мы сначала договоримся о более защищённом канале связи, а потом вы сообщите подробности.