IBM přináší agentům AI řízenou správu identit a přihlašovacích údajů

IBM 27. října 2026 na konferenci TechXchange 2026 v Atlantě oznámila nové možnosti správy identit a přihlašovacích údajů, vyhledávání, izolace a vyhodnocování podnikových agentů AI, včetně obecné dostupnosti IBM Agent Identity a HashiCorp Vault 2.2.

Společnost uvedla, že tyto možnosti jsou určeny vývojářům, IT a bezpečnostním týmům, které provozují agenty napříč podnikovými systémy s jasně vymezenými pravomocemi a odpovědností. Spojují vyhledávání agentů, ověřené identity, řízení přístupu a vyhodnocování výkonu. „Vítězové v oblasti podnikové AI mění způsob fungování svého podnikání, místo aby do něj pouze přidávali další AI,“ uvedl Dinesh Nirmal, senior viceprezident IBM Software, v oznámení IBM. Nirmal řekl, že agenti, kteří přebírají skutečnou práci, potřebují provozní model AI, jenž je propojí s daty, aplikacemi a infrastrukturou společnosti.

IBM v tiskové zprávě z 28. dubna 2026 předpověděla společnost Gartner, že do roku 2028 bude mít průměrný podnik z globálního žebříčku Fortune 500 v provozu více než 150 000 agentů, zatímco v roce 2025 jich bylo méně než 15, a že pouze 13 % organizací se domnívá, že má zavedeno odpovídající řízení agentů AI. IBM označila za překážky, na které se nové možnosti zaměřují, dlouhodobě platné přihlašovací údaje, nejasné vlastnictví a nesourodé kontroly.

Agent Identity a HashiCorp Vault

Agent Identity, podrobněji představené v oznámení IBM zveřejněném 26. října 2026, registruje agenty v centrálním inventáři a zaznamenává jejich vlastníka, metadata, klasifikaci rizik, schválená připojení k nástrojům a stav životního cyklu. IBM uvedla, že systém zachovává delegování jednání jménem uživatele napříč poskytovateli identit a výměnami tokenů, takže lze každou akci zpětně přiřadit k původní osobě, stavu schválení nebo nadřazenému systému. Vydává také krátkodobé tokeny založené na OAuth, omezené na konkrétní úkol, a pro citlivé akce zajišťuje autorizaci zohledňující souhlas. Během provozu agenta zůstávají aktivní kontroly, které zahrnují kontextovou autorizaci, vynucování zásad, vyhodnocování rizik za běhu a řízení přihlašovacích údajů. Strukturované auditní záznamy propojují lidskou identitu, delegovanou identitu agenta, vydávání přihlašovacích údajů, rozhodnutí na základě zásad a následné akce pro potřeby výkaznictví o souladu a vyšetřování incidentů.

V rámci této architektury zajišťuje IBM Verify centralizovanou správu identit, autorizaci, řízení, výměnu tokenů a auditní kontroly, zatímco HashiCorp Vault zprostředkovává přihlašovací údaje vydávané právě v okamžiku potřeby a určené konkrétnímu cílovému systému, které systémy nemohou přímo využívat delegované tokeny. IBM uvedla, že Agent Identity ve spojení s Vaultem vytváří závazný záznam o každém agentovi, který zahrnuje jeho vlastníka, stav životního cyklu a udělená oprávnění, a předává tyto informace kontrolám přihlašovacích údajů ve Vaultu. Tím vynucuje přístup s nejnižšími nezbytnými oprávněními a umožňuje okamžité odebrání přístupu, když se agent pokusí o neoprávněnou akci.

IBM uvedla, že Vault už zabezpečuje nehumánní identity organizací, mezi něž patří ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways a Target. Vault 2.2 poskytuje agentům vlastní zabezpečené účty, automaticky obnovuje jejich přihlašovací údaje a využívá postkvantové šifrování. Podle informací HashiCorpu o těchto novinkách přidává tato verze podporu vTPM pro virtuální počítače s Linuxem, díky níž se úlohy mohou ověřovat kryptografickým důkazem navázaným na zaregistrovaný virtuální TPM namísto sdílených tajných údajů pro úvodní nastavení. Součástí novinek je také modernizace PKI, automatizovaná správa veřejných certifikátů a Vault na IBM Power.

Portfolio Vault rozšiřují dvě související funkce ve veřejném náhledu. Secure Hub poskytuje centralizovaný přehled, výkaznictví a řízení napříč distribuovanými prostředími Vault, včetně informací o provozním stavu, tajných údajích a certifikátech. Vault Arc, rovněž ve veřejném náhledu, přináší nový model prostředků a IAM s autorizací omezenou na konkrétní rozsah a dobu a se správou identit agentů a dalších nehumánních identit. HashiCorp Boundary 1.1 je k dispozici se serverem Model Context Protocol ve veřejném náhledu. Ten správcům umožňuje řídit clustery Boundary v přirozeném jazyce a agentům kompatibilním s MCP přistupovat k cílům SSH a RDP bez vlastního kódu klienta. Verze navíc přidává aplikační tokeny s individuálně nastavitelnou dobou platnosti a rozsahem oprávnění a automatické vyhledávání virtuálních počítačů napříč několika účty AWS z jediné konfigurace zásuvného modulu.

Vyhledávání, izolace a vyhodnocování ve Watsonx Orchestrate

Oznámení IBM o watsonx Orchestrate představuje bránu AI, která funguje jako jednotná vrstva pro vynucování pravidel a umožňuje vyhledávat agenty třetích stran, modely a servery MCP napříč platformami, jako jsou Amazon Bedrock, Microsoft a Google. Zákazníci mohou s těmito agenty pracovat prostřednictvím chatu a kanálů watsonx Orchestrate. Funkce vyhledávání je ve fázi technického náhledu a připojuje se k platformám, jako jsou Amazon Bedrock, Microsoft Foundry a Google Gemini, aby nacházela agenty vytvořené v prostředích třetích stran; podporuje také vyhledávání modelů a serverů MCP.

Katalog Orchestrate se vyvíjí v katalog s řízenou správou, který odpovídá rámcům OWASP a CoSAI a IBM AI Risk Atlas. U vybraných agentů, včetně Ziemacs a Cognos Partners, zobrazuje údaje o výkonu, spolehlivosti a latenci a také informace o souladu s aktem EU o umělé inteligenci. U vybraných serverů MCP, mezi něž patří Box, Visier a New Relic, uvádí shodu s protokolem, integritu schématu nástrojů a odmítání výchozích přihlašovacích údajů.

Funkce izolace, která je rovněž v technickém preview, spouští agenty v izolovaných sandboxech a týmům poskytuje nouzový vypínač, kterým mohou vypnout libovolného agenta. Premium Runtime nabízí izolaci kontejnerů pomocí hardwarové virtualizace, zamezení laterálnímu pohybu a izolaci prostředků vázanou na hardware. Nástroje pro vyhodnocování jsou obecně dostupné: týmy mohou před nasazením testovat kvalitu, přesnost a soulad agentů, modelů a serverů MCP a po nasazení sledovat jejich provoz; součástí je také vestavěné sledování nákladů na využití modelů a tokenů. Mezi nové nástroje patří vyhodnocování Custom LLM-as-a-Judge, simulace uživatelů s deterministickým vyhodnocováním, Trace Inspector a AgentOps Agent, který zkoumá selhání a vytváří testovací případy. Orchestrate se může také přímo propojit s Microsoft Entra a IBM Verify jako poskytovateli identity pro lidské i nelidské identity agentů.

Integrace NVIDIA, dostupnost a program konference

IBM uvedla, že Agent Identity a HashiCorp Vault se integrují se zabezpečeným běhovým softwarem NVIDIA OpenShell, který tvoří základ NVIDIA OpenShell Architecture. Spojením chráněného běhového prostředí s ověřenou identitou a krátkodobými přihlašovacími údaji pro každého agenta vzniká zabezpečené řešení. John Fanelli, viceprezident NVIDIA pro podnikový software, uvedl, že tato práce spojuje běhové prostředí OpenShell řízené zásadami s Agent Identity a Vault a umožňuje zabezpečené spouštění a přísně omezený přístup k podnikovým systémům.

HashiCorp Vault 2.2, Agent Identity, možnosti vyhodnocování ve watsonx Orchestrate, IBM Concert a Terraform policy jsou obecně dostupné; Secure Hub, Terraform Developer Portal, server Terraform remote MCP a IBM Z Atlas jsou ve veřejném preview; a IBM Integration Intelligence Hub a možnosti Orchestrate pro vyhledávání a izolaci jsou v technickém preview.

Mezi klienty, kteří vystoupí na konferenci, patří athenahealth, která představí automatizaci správy certifikátů pomocí modulu PKI ve Vault; Albert Einstein College of Medicine, která představí využití IBM Verify a Vault pro identitu agentů, přístup just-in-time, dynamická tajemství a auditovatelnost; Optum s nástroji Vault Radar a Boundary; Seven-Eleven Japan s Vault Enterprise a Vault Radar; a Yum! Brands, která představí budování platformy zabezpečení identity pomocí IBM Verify. Shailesh M. Shenoy, proděkan pro informační technologie na Albert Einstein College of Medicine, uvedl, že technologie, jako jsou IBM Verify a HashiCorp Vault, mohou organizacím pomoci zavést opatření pro správu identity, přístupu a zabezpečení, která potřebují k tomu, aby mohly s jistotou inovovat.

IBM uvedla, že letošní TechXchange, jehož součástí je HashiConf, sdružuje téměř 6 500 účastníků z 85 zemí a nabídne více než 1 000 přednášek a dalších programových bloků, 180 praktických laboratoří, 260 setkání vedených klienty a více než 50 certifikačních zkoušek.