Temporal Authority Systems PBC presentó hoy OCUP, el Protocolo Unificado de un Solo Chip, una arquitectura de evidencia de Autoridad en Tiempo de Ejecución en fase de preproducción diseñada para establecer concesiones de autoridad limitadas en el tiempo, consenso de validadores multipartitos, límites de fallo cerrado y evidencia a prueba de manipulaciones para sistemas autónomos. La oferta comercial actual es un programa pago de evaluación comparativa, auditoría y diligencia debida técnica, aún no un controlador de seguridad en producción o una red de validadores distribuidos en vivo.
El programa tiene como objetivo ayudar a las organizaciones a probar una pregunta fundamental antes de la implementación en vivo: ¿Se puede evitar que un sistema autónomo extienda, amplíe o restablezca indefinidamente su propia autoridad operativa, y se puede probar la concesión, denegación, vencimiento, degradación, cuarentena o decisión de recuperación resultante? Temporal Authority Systems PBC está abriendo inicialmente la participación piloto paga a aseguradoras, equipos de suscripción técnica, fabricantes de robótica, operadores de flotas autónomas y evaluadores estratégicos.
OCUP aborda lo que la empresa llama la capa de Autoridad en Tiempo de Ejecución, que difiere de los sistemas tradicionales de identidad, control de acceso u observabilidad. Bajo el modelo OCUP, la autoridad está limitada en el tiempo, las acciones de alto riesgo requieren un consenso de validadores más fuerte, la pérdida de comunicación no puede expandir la autoridad, las aprobaciones obsoletas o repetidas no pueden restaurar la autoridad, la expiración de la concesión produce denegación o degradación limitada, la recuperación crítica requiere autorización fresca, los sistemas autónomos no pueden aprobar su propia continuación indefinida, y los eventos de autoridad materiales generan evidencia a prueba de manipulaciones.
El arnés de evidencia actual en preproducción está implementado en Rust para admitir ejecución determinista, desarrollo de sistemas con seguridad de memoria, pruebas comparativas reproducibles y generación de auditoría a prueba de manipulaciones. Es una implementación de referencia de software, aún no una implementación de seguridad por hardware en producción.
En el centro del programa piloto OCUP hay una prueba diseñada para probar la Prueba de Denegación de Autoextensión, que genera un registro de evidencia determinista que muestra que un sistema autónomo intentó continuar o ampliar su autoridad más allá de un límite temporal autorizado, y que la solicitud fue denegada sin depender del cumplimiento voluntario del sistema. Familias de pruebas adicionales incluyen expiración de concesión y comportamiento de fallo cerrado, pérdida de cuórum de validadores, partición de red y fallo de comunicación, aprobación obsoleta y rechazo de repetición, inicio y liberación de cuarentena, recuperación por fases, repetición determinista, integridad de la cadena de evidencia y reducción gradual de capacidad en condiciones de deterioro.
Los pilotos pagos están estructurados como compromisos de evaluación comparativa, auditoría y diligencia debida técnica en preproducción, no como certificaciones de seguridad en producción o aprobaciones de seguros. El programa incluye tres niveles comerciales: Piloto de Evidencia de Referencia (compromiso de 90 días), Piloto de Evidencia de Integración (90-120 días) y Programa Estratégico Ancla (120-180 días). Cada compromiso está diseñado para convertir el comportamiento de autoridad del sistema autónomo probado en un paquete de evidencia comercialmente utilizable.
Para las aseguradoras, la pregunta inmediata es si el riesgo autónomo puede ser observado, evaluado y valorado con mayor confianza técnica. Para las empresas de robótica, la pregunta es qué autoridad permanece durante la pérdida de red o la incertidumbre del sensor. Para las flotas autónomas, la pregunta es si las condiciones degradadas hacen que las capacidades se reduzcan de manera segura en lugar de expandirse impredeciblemente. Para las plataformas de IA empresariales, la pregunta es si se puede evitar que los agentes renueven indefinidamente las credenciales. Para las instituciones financieras, la pregunta es si las acciones digitales de alto riesgo pueden contenerse mientras se espera un consenso fresco. Para los sistemas de defensa y aeroespaciales, la pregunta es si la ejecución de la máquina puede permanecer subordinada a la autoridad de comando autenticada.
"El control humano no puede depender únicamente de si un sistema autónomo elige obedecer", dijo Max Davis, Fundador y CEO de Temporal Authority Systems PBC. "El límite debe existir fuera de la discreción del sistema. OCUP se está construyendo para hacer que ese límite esté limitado en el tiempo, gobernado por validadores, de fallo cerrado y demostrable".
El camino a largo plazo incluye custodia de claves respaldada por HSM, elementos seguros y aplicación por hardware, tiempo y estado monótonos de confianza, redes de validadores distribuidas, atestación remota, adaptadores de telemetría de producción, formatos de evidencia certificados, aceptación de aseguradoras y reguladores, estándares de Autoridad en Tiempo de Ejecución específicos del sector, e integración y licencias en ecosistemas de sistemas autónomos. Los participantes piloto tempranos pueden ayudar a dar forma a las familias de pruebas, requisitos de evidencia, modelos de integración y estándares comerciales que definen esta categoría emergente.
Las organizaciones interesadas en evaluar los Pilotos de Evidencia de Autoridad en Tiempo de Ejecución de OCUP pueden visitar OCUP.ai, pilot.ocup.ai y evidence.ocup.ai.
