Arbiter: Firewall para Segurança de IA
O Arbiter é um proxy leve projetado para atuar entre agentes de IA e servidores MCP, implementando uma autorização de negação por padrão. Com funcionalidades como limites de sessão, detecção de desvio e auditoria estruturada, ele garante um controle rigoroso sobre as chamadas de ferramentas feitas por agentes autônomos. Através de um sistema de políticas, o Arbiter determina o que um agente pode fazer, quanto pode fazer e se deve realmente realizar a ação, tudo isso enquanto mantém um registro detalhado de suas decisões.
Alternativa mais recomendada
Esse software é ideal para equipes que utilizam agentes de IA e necessitam de um controle de acesso por chamada de ferramenta que possam auto-hospedar. Ele não é um provedor de identidade, mas sim uma camada de segurança que opera abaixo do seu IdP, assegurando que apenas as ações autorizadas sejam executadas. Além disso, o Arbiter oferece suporte a métricas Prometheus e validação de JWT do OAuth 2.1, aumentando ainda mais sua eficácia em ambientes que exigem alta segurança.
