IBM führt Identitäts- und Zugangsdatenkontrollen mit Governance für KI-Agenten ein

IBM kündigte am 27. Oktober 2026 auf der TechXchange 2026 in Atlanta neue Funktionen für Identität, Zugangsdaten, Erkennung, Eindämmung und Evaluierung von KI-Agenten in Unternehmen an. Dazu gehören die allgemeine Verfügbarkeit von IBM Agent Identity und HashiCorp Vault 2.2.

Das Unternehmen erklärte, die Funktionen seien für Entwickler sowie IT- und Sicherheitsteams konzipiert, die Agenten mit klar festgelegten Befugnissen und Verantwortlichkeiten in Geschäftssystemen betreiben. Sie vereinten die Erkennung von Agenten, verifizierte Identitäten, Zugriffskontrollen und Leistungsbewertungen. „Die Gewinner im Bereich Unternehmens-KI verändern die Abläufe ihres Unternehmens, statt sie einfach nur um mehr KI zu ergänzen“, sagte Dinesh Nirmal, Senior Vice President der IBM-Software-Sparte, in der Ankündigung von IBM. Nirmal zufolge erfordern Agenten, die echte Arbeit übernehmen, ein KI-Betriebsmodell, das sie mit den Daten, Anwendungen und der Infrastruktur eines Unternehmens verbindet.

In einer Pressemitteilung vom 28. April 2026 prognostizierte Gartner, dass ein durchschnittliches globales Fortune-500-Unternehmen bis 2028 mehr als 150.000 Agenten einsetzen werde, gegenüber weniger als 15 im Jahr 2025. Außerdem glaubten nur 13 % der Unternehmen, über eine angemessene Governance für KI-Agenten zu verfügen. IBM verknüpfte die Einführung der Funktionen mit Governance-Lücken bei den derzeitigen Unternehmenseinsätzen. Als Hindernisse, denen die neuen Funktionen entgegenwirken sollen, nannte IBM dauerhaft gültige Zugangsdaten, unklare Zuständigkeiten und voneinander getrennte Kontrollen.

Agent Identity und HashiCorp Vault

Agent Identity registriert Agenten in einem zentralen Verzeichnis und erfasst Zuständigkeiten, Metadaten, Risikoklassen, genehmigte Tool-Verbindungen und den Lebenszyklusstatus. Ausführlich beschrieben wurde die Funktion in einer am 26. Oktober 2026 veröffentlichten Ankündigung von IBM. IBM zufolge erhält das System die Delegierung im Auftrag eines Nutzers über Identitätsanbieter und Token-Austauschvorgänge hinweg aufrecht. So lässt sich eine Aktion auf die auslösende Person, den Genehmigungsstatus oder ein vorgelagertes System zurückführen. Zudem stellt es kurzlebige, auf OAuth basierende und auf bestimmte Aufgaben beschränkte Token aus, deren Autorisierung bei sensiblen Aktionen die Zustimmung berücksichtigt. Die Kontrollen bleiben während des Betriebs eines Agenten aktiv und umfassen kontextbezogene Autorisierung, Richtliniendurchsetzung, Risikobewertung zur Laufzeit und die Kontrolle von Zugangsdaten. Strukturierte Prüfpfade verknüpfen die menschliche Identität, die delegierte Agentenidentität, die Ausstellung von Zugangsdaten, Richtlinienentscheidungen und nachgelagerte Aktionen, um die Compliance-Berichterstattung und die Untersuchung von Vorfällen zu unterstützen.

Innerhalb der Architektur stellt IBM Verify zentrale Funktionen für Identität, Autorisierung, Governance, Token-Austausch und Prüfungen bereit. HashiCorp Vault vermittelt unterdessen bedarfsgerecht und systemspezifisch Zugangsdaten für Systeme, die delegierte Token nicht direkt verarbeiten können. In Verbindung mit Vault, so IBM, erstellt Agent Identity für jeden Agenten den maßgeblichen Datensatz mit Angaben zu Eigentümer, Lebenszyklusstatus und erteilten Befugnissen. Diese Informationen werden mit den Zugangsdatenkontrollen von Vault geteilt, um Zugriffe nach dem Prinzip der geringsten Berechtigungen durchzusetzen und den Zugriff in Echtzeit zu widerrufen, wenn ein Agent eine nicht autorisierte Aktion versucht.

IBM zufolge schützt Vault bereits die nicht-menschlichen Identitäten von Organisationen wie ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways und Target. Vault 2.2 stattet Agenten mit eigenen geschützten Konten aus, erneuert ihre Zugangsdaten automatisch und nutzt Post-Quanten-Verschlüsselung. Laut der Darstellung der Aktualisierungen durch HashiCorp bietet die Version außerdem vTPM-Unterstützung für virtuelle Linux-Maschinen. Dadurch können Workloads sich mit einem kryptografischen Nachweis authentifizieren, der an ein registriertes virtuelles TPM gebunden ist, statt verteilte Bootstrap-Geheimnisse zu verwenden. Hinzu kommen die Modernisierung der PKI, die automatisierte Verwaltung öffentlicher Zertifikate und Vault auf IBM Power.

Zwei zugehörige Vorschauversionen erweitern das Vault-Portfolio. Secure Hub, derzeit als öffentliche Vorschau verfügbar, bietet zentrale Transparenz, Berichte und Governance für verteilte Vault-Umgebungen, einschließlich Angaben zum Betriebszustand, zu Geheimnissen und zu Zertifikaten. Vault Arc, ebenfalls als öffentliche Vorschau verfügbar, führt ein neues Ressourcen- und IAM-Modell mit bereichsgebundener, kurzlebiger Autorisierung sowie Governance für Agenten und nicht-menschliche Identitäten ein. HashiCorp Boundary 1.1 ist mit einem Server für das Model Context Protocol als öffentliche Vorschau verfügbar. Damit können Administratoren Boundary-Cluster in natürlicher Sprache verwalten und MCP-kompatible Agenten ohne benutzerdefinierten Client-Code auf SSH- und RDP-Ziele zugreifen lassen. Die Version bietet außerdem Anwendungstoken mit individuell festgelegter Gültigkeitsdauer und Berechtigungsumfang sowie die automatische Erkennung virtueller Maschinen über mehrere AWS-Konten hinweg mithilfe einer einzigen Plug-in-Konfiguration.

Erkennung, Eindämmung und Evaluierung in Watsonx Orchestrate

In der Ankündigung von IBM zu watsonx Orchestrate wird ein AI Gateway vorgestellt, das als zentrale Durchsetzungsebene dient, um plattformübergreifend Drittanbieter-Agenten, -Modelle und MCP-Server zu erkennen, etwa bei Amazon Bedrock, Microsoft und Google. Kunden können über Chat und Kanäle von watsonx Orchestrate mit diesen Agenten interagieren. Die Erkennungsfunktion ist als technische Vorschau verfügbar und verbindet sich mit Plattformen wie Amazon Bedrock, Microsoft Foundry und Google Gemini, um in Drittanbieterumgebungen entwickelte Agenten zu finden. Sie umfasst auch Modelle und MCP-Server.

Der Katalog von Orchestrate entwickelt sich zu einem geregelten Katalog weiter, der an OWASP, CoSAI und den IBM AI Risk Atlas angelehnt ist. Für ausgewählte Agenten wie Ziemacs und Cognos Partners zeigt er Kennzahlen zu Leistung, Zuverlässigkeit und Latenz sowie Informationen zur Einhaltung des EU AI Act an. Für ausgewählte MCP-Server wie Box, Visier und New Relic weist er die Protokollkonformität, die Integrität der Tool-Schemas und die standardmäßige Ablehnung von Zugangsdaten aus.

Eine ebenfalls als technische Vorschau verfügbare Abschottungsfunktion führt Agenten in isolierten Sandboxes aus und bietet Teams einen Notausschalter, mit dem sie jeden Agenten herunterfahren können. Eine Premium Runtime bietet dagegen hardwarevirtualisierte Containerisolierung, verhindert jede laterale Bewegung und schottet Ressourcen hardwaregebunden ab. Die Evaluierungswerkzeuge sind allgemein verfügbar: Teams können Qualität, Genauigkeit und Compliance von Agenten, Modellen und MCP-Servern vor der Bereitstellung testen, sie im Produktivbetrieb überwachen und dabei die Modell- und Token-Nutzung mit integrierter Kostenverfolgung im Blick behalten. Zu den neuen Werkzeugen gehören die Bewertung mit Custom LLM-as-a-Judge, Nutzersimulation mit deterministischer Bewertung, Trace Inspector und ein AgentOps Agent, der Fehler untersucht und Testfälle erstellt. Orchestrate kann außerdem direkt Microsoft Entra und IBM Verify als Identitätsanbieter für die Identitäten menschlicher und nichtmenschlicher Agenten anbinden.

NVIDIA-Integration, Verfügbarkeit und Konferenzprogramm

IBM erklärte, dass Agent Identity und HashiCorp Vault in die sichere Laufzeitsoftware NVIDIA OpenShell integriert werden, die die Grundlage der NVIDIA OpenShell Architecture bildet. Dabei wird eine geschützte Laufzeitumgebung mit verifizierter Identität und kurzlebigen Zugangsdaten für jeden Agenten kombiniert. John Fanelli, Vizepräsident für Unternehmenssoftware bei NVIDIA, erklärte, die Arbeit verbinde die richtliniengesteuerte Laufzeitumgebung von OpenShell mit Agent Identity und Vault, um eine sichere Ausführung und eng begrenzten Zugriff auf Geschäftssysteme zu ermöglichen.

HashiCorp Vault 2.2, Agent Identity, die Evaluierungsfunktionen von watsonx Orchestrate, IBM Concert und Terraform-Richtlinien sind allgemein verfügbar. Secure Hub, Terraform Developer Portal, Terraform Remote MCP Server und IBM Z Atlas befinden sich in der öffentlichen Vorschau. IBM Integration Intelligence Hub sowie die Funktionen zum Entdecken und Abschotten von Orchestrate befinden sich in der technischen Vorschau.

Zu den Kundenreferenten der Konferenz gehören athenahealth, das über die Automatisierung der Zertifikatsverwaltung mit der PKI-Engine von Vault spricht; das Albert Einstein College of Medicine, das den Einsatz von IBM Verify und Vault für Agentenidentität, bedarfsgerechten Zugriff, dynamische Geheimnisse und Prüfbarkeit vorstellt; Optum, das über Vault Radar und Boundary berichtet; Seven-Eleven Japan, das Vault Enterprise und Vault Radar einsetzt; sowie Yum! Brands, das mit IBM Verify eine Plattform für Identitätssicherheit aufbaut. Shailesh M. Shenoy, stellvertretender Dekan für Informationstechnologie am Albert Einstein College of Medicine, sagte, Technologien wie IBM Verify und HashiCorp Vault könnten Organisationen dabei helfen, die Identitäts-, Zugriffs- und Sicherheitskontrollen einzurichten, die für Innovationen mit Zuversicht erforderlich sind.

IBM erklärte, dass die diesjährige TechXchange, zu der auch die HashiConf gehört, nahezu 6.500 Teilnehmende aus 85 Ländern zusammenbringt. Auf dem Programm stehen mehr als 1.000 Sitzungen, 180 praxisorientierte Labs, 260 von Kunden geleitete Sitzungen und mehr als 50 Zertifizierungsprüfungen.