IBM indfører styring af identiteter og legitimationsoplysninger for AI-agenter

Den 27. oktober 2026 annoncerede IBM på TechXchange 2026 i Atlanta nye funktioner til identitet, legitimationsoplysninger, opdagelse, inddæmning og evaluering af AI-agenter i virksomheder. Det omfattede den generelle tilgængelighed af IBM Agent Identity og HashiCorp Vault 2.2.

Virksomheden oplyste, at funktionerne er udviklet til udviklere samt it- og sikkerhedsteams, der kører agenter på tværs af virksomhedens systemer med klart definerede beføjelser og ansvar. De kombinerer opdagelse af agenter, verificerede identiteter, adgangskontroller og evaluering af ydeevne. »Vinderne inden for AI i virksomheder ændrer den måde, deres virksomhed drives på, i stedet for blot at føje mere AI til den,« sagde Dinesh Nirmal, Senior Vice President for IBM Software, i IBMs meddelelse. Nirmal sagde, at agenter, der påtager sig reelle arbejdsopgaver, kræver en driftsmodel for AI, som forbinder dem med virksomhedens data, applikationer og infrastruktur.

I IBMs meddelelse blev lanceringen knyttet til mangler i styringen af nuværende implementeringer i virksomheder. Gartner forudsagde i en pressemeddelelse den 28. april 2026, at en gennemsnitlig global Fortune 500-virksomhed i 2028 vil have over 150.000 agenter i brug, sammenlignet med færre end 15 i 2025, og at kun 13 % af organisationerne mener, at de har den rette styring af AI-agenter på plads. IBM pegede på vedvarende legitimationsoplysninger, uklart ejerskab og manglende sammenhæng mellem kontroller som de hindringer, de nye funktioner skal løse.

Agent Identity og HashiCorp Vault

Agent Identity, som blev beskrevet i en IBM-meddelelse offentliggjort den 26. oktober 2026, registrerer agenter i et centralt register og indsamler oplysninger om ejerskab, metadata, risikoklassificeringer, godkendte værktøjsforbindelser og livscyklusstatus. IBM oplyste, at systemet bevarer delegering på vegne af en bruger på tværs af identitetsudbydere og tokenudvekslinger, så en handling kan spores tilbage til en oprindelig person, en godkendelsesstatus eller et opstrømssystem. Systemet udsteder også kortlivede, opgaveafgrænsede tokens baseret på OAuth med samtykkebevidst autorisation til følsomme handlinger. Kontrollerne er aktive, mens en agent kører, og omfatter kontekstuel autorisation, håndhævelse af politikker, evaluering af risiko under kørsel og kontrol af legitimationsoplysninger. Strukturerede revisionsspor forbinder menneskelig identitet, delegeret agentidentitet, udstedelse af legitimationsoplysninger, politiske beslutninger og efterfølgende handlinger med henblik på compliance-rapportering og undersøgelse af hændelser.

I arkitekturen leverer IBM Verify centraliserede kontroller til identitet, autorisation, styring, tokenudveksling og revision, mens HashiCorp Vault formidler just-in-time-legitimationsoplysninger, der er specifikke for målsystemet, til systemer, som ikke direkte kan bruge delegerede tokens. Når Agent Identity bruges sammen med Vault, opretter løsningen ifølge IBM den autoritative registrering for hver agent med oplysninger om ejer, livscyklusstatus og tildelte beføjelser. Den deler denne kontekst med Vaults kontroller af legitimationsoplysninger for at håndhæve adgang med færrest mulige rettigheder og muliggøre tilbagekaldelse i realtid, når en agent forsøger at udføre en uautoriseret handling.

IBM oplyste, at Vault allerede beskytter ikke-menneskelige identiteter for organisationer som ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways og Target. Vault 2.2 giver agenter deres egne sikrede konti, fornyer automatisk deres legitimationsoplysninger og omfatter postkvantekryptering. Ifølge HashiCorps beskrivelse af opdateringerne tilføjer udgivelsen understøttelse af vTPM til virtuelle Linux-maskiner, så arbejdsbelastninger kan autentificeres med kryptografisk bevis, der er knyttet til en indskrevet virtuel TPM, i stedet for distribuerede hemmeligheder til opstart. Udgivelsen omfatter også modernisering af PKI, automatiseret administration af offentlige certifikater og Vault på IBM Power.

To relaterede forhåndsvisninger udvider Vault-porteføljen. Secure Hub, der er offentligt tilgængelig som forhåndsvisning, giver centraliseret indblik, rapportering og styring på tværs af distribuerede Vault-miljøer, herunder oplysninger om driftsstatus, hemmeligheder og certifikater. Vault Arc, der også er offentligt tilgængelig som forhåndsvisning, introducerer en ny ressource- og IAM-model med afgrænset og midlertidig autorisation samt styring af agentidentiteter og ikke-menneskelige identiteter. HashiCorp Boundary 1.1 er tilgængelig med en Model Context Protocol-server i offentlig forhåndsvisning. Den gør det muligt for administratorer at administrere Boundary-klynger på naturligt sprog og for MCP-kompatible agenter at få adgang til SSH- og RDP-mål uden tilpasset klientkode. Udgivelsen tilføjer også apptokens med tilpasset levetid og omfang samt automatisk registrering af virtuelle maskiner på tværs af flere AWS-konti fra en enkelt pluginkonfiguration.

Opdagelse, inddæmning og evaluering i Watsonx Orchestrate

IBMs meddelelse om watsonx Orchestrate introducerer en AI-gateway, der fungerer som et samlet håndhævelseslag til at finde tredjepartsagenter, modeller og MCP-servere på tværs af platforme som Amazon Bedrock, Microsoft og Google. Kunder kan interagere med disse agenter via chat og kanaler i watsonx Orchestrate. Funktionen til opdagelse, som er i teknisk forhåndsvisning, opretter forbindelse til platforme som Amazon Bedrock, Microsoft Foundry og Google Gemini for at finde agenter, der er udviklet i tredjepartsmiljøer, og omfatter også modeller og MCP-servere.

Orchestrate-kataloget udvikler sig til et styret katalog, der er tilpasset OWASP, CoSAI og IBM AI Risk Atlas. For udvalgte agenter, herunder Ziemacs og Cognos Partners, viser det målinger for ydeevne, pålidelighed og latenstid samt oplysninger om overholdelse af EU’s AI-forordning. For udvalgte MCP-servere, herunder Box, Visier og New Relic, viser det protokoloverensstemmelse, integritet af værktøjsskemaer og afvisning af legitimationsoplysninger som standard.

En funktion til at begrænse skade, som også er i teknisk forhåndsvisning, kører agenter i isolerede sandkasser og giver teams mulighed for at lukke enhver agent ned med et nødstop. Premium Runtime sørger samtidig for hardwarevirtualiseret containerisolering, ingen lateral bevægelse og hardwarebundet begrænsning af ressourcer. Værktøjerne til evaluering er generelt tilgængelige: Teams kan teste kvaliteten, nøjagtigheden og overholdelsen af krav for agenter, modeller og MCP-servere før udrulning og overvåge dem i produktion med indbygget omkostningssporing af model- og tokenforbrug. Nye værktøjer omfatter evaluering med Custom LLM-as-a-Judge, brugersimulering med deterministisk evaluering, Trace Inspector og en AgentOps Agent, der undersøger fejl og genererer testtilfælde. Orchestrate kan også oprette direkte forbindelse til Microsoft Entra og IBM Verify som identitetsudbydere for menneskelige og ikke-menneskelige agentidentiteter.

NVIDIA-integration, tilgængelighed og konferenceprogram

IBM oplyste, at Agent Identity og HashiCorp Vault integreres med NVIDIA OpenShell-software til sikre kørselsmiljøer, som er grundlaget for NVIDIA OpenShell Architecture. Integrationen kombinerer et beskyttet kørselsmiljø med verificeret identitet og kortlivede adgangsoplysninger for hver agent. John Fanelli, NVIDIA’s vicepræsident for virksomhedssoftware, sagde, at løsningen kombinerer OpenShells politikstyrede kørselsmiljø med Agent Identity og Vault for at understøtte sikker udførelse og stramt afgrænset adgang til virksomhedens systemer.

HashiCorp Vault 2.2, Agent Identity, evalueringsfunktionerne i watsonx Orchestrate, IBM Concert og Terraform-politik er generelt tilgængelige. Secure Hub, Terraform Developer Portal, Terraform remote MCP server og IBM Z Atlas er i offentlig forhåndsvisning, mens IBM Integration Intelligence Hub samt Orchestrates funktioner til opdagelse og begrænsning er i teknisk forhåndsvisning.

Blandt kundernes oplægsholdere på konferencen er athenahealth, der fortæller om automatisering af certifikatstyring med Vaults PKI-motor; Albert Einstein College of Medicine, der fortæller om brugen af IBM Verify og Vault til agentidentitet, just-in-time-adgang, dynamiske hemmeligheder og revisionssporbarhed; Optum, der fortæller om Vault Radar og Boundary; Seven-Eleven Japan, der fortæller om Vault Enterprise og Vault Radar; og Yum! Brands, der fortæller om udviklingen af en platform til identitetssikkerhed med IBM Verify. Shailesh M. Shenoy, assisterende dekan for informationsteknologi ved Albert Einstein College of Medicine, sagde, at teknologier som IBM Verify og HashiCorp Vault kan hjælpe organisationer med at etablere de nødvendige kontrolforanstaltninger for identitet, adgang og sikkerhed, så de kan innovere med tillid.

IBM oplyste, at årets TechXchange, som også omfatter HashiConf, samler næsten 6.500 deltagere fra 85 lande med mere end 1.000 sessioner, 180 praktiske laboratorieøvelser, 260 kundestyrede sessioner og mere end 50 certificeringseksamener.