Η IBM φέρνει στους πράκτορες τεχνητής νοημοσύνης ελεγχόμενη διαχείριση ταυτότητας και διαπιστευτηρίων

Στις 27 Οκτωβρίου 2026, η IBM ανακοίνωσε στο TechXchange 2026 στην Ατλάντα νέες δυνατότητες διαχείρισης ταυτότητας και διαπιστευτηρίων, εντοπισμού, περιορισμού και αξιολόγησης για εταιρικούς πράκτορες τεχνητής νοημοσύνης, συμπεριλαμβανομένης της γενικής διάθεσης των IBM Agent Identity και HashiCorp Vault 2.2.

Η εταιρεία ανέφερε ότι οι δυνατότητες έχουν σχεδιαστεί για ομάδες ανάπτυξης, πληροφορικής και ασφάλειας που εκτελούν πράκτορες σε επιχειρηματικά συστήματα με σαφώς καθορισμένες εξουσίες και ευθύνες. Συνδυάζουν τον εντοπισμό πρακτόρων, τις επαληθευμένες ταυτότητες, τους ελέγχους πρόσβασης και την αξιολόγηση επιδόσεων. «Οι νικητές στην εταιρική τεχνητή νοημοσύνη αλλάζουν τον τρόπο λειτουργίας της επιχείρησής τους, αντί απλώς να προσθέτουν περισσότερη τεχνητή νοημοσύνη», δήλωσε ο Dinesh Nirmal, ανώτερος αντιπρόεδρος της IBM Software, στην ανακοίνωση της IBM. Ο Nirmal είπε ότι οι πράκτορες που αναλαμβάνουν πραγματικές εργασίες χρειάζονται ένα λειτουργικό μοντέλο τεχνητής νοημοσύνης που τους συνδέει με τα δεδομένα, τις εφαρμογές και τις υποδομές μιας εταιρείας.

Στην ανακοίνωσή της, η IBM συνέδεσε την κυκλοφορία με τα κενά διακυβέρνησης που υπάρχουν στις σημερινές εταιρικές εγκαταστάσεις. Η Gartner προέβλεψε σε δελτίο Τύπου της 28ης Απριλίου 2026 ότι έως το 2028 μια παγκόσμια επιχείρηση της Fortune 500 θα χρησιμοποιεί κατά μέσο όρο περισσότερους από 150.000 πράκτορες, από λιγότερους από 15 το 2025, και ότι μόνο το 13% των οργανισμών πιστεύει πως διαθέτει την κατάλληλη διακυβέρνηση πρακτόρων τεχνητής νοημοσύνης. Η IBM προσδιόρισε τα διαρκή διαπιστευτήρια, την ασάφεια ως προς την κυριότητα και τους ασύνδετους ελέγχους ως τα εμπόδια στα οποία στοχεύουν οι νέες δυνατότητες.

Agent Identity και HashiCorp Vault

Το Agent Identity, όπως περιγράφεται αναλυτικά σε ανακοίνωση της IBM που δημοσιεύτηκε στις 26 Οκτωβρίου 2026, καταχωρίζει τους πράκτορες σε κεντρικό μητρώο και καταγράφει την κυριότητα, τα μεταδεδομένα, τις ταξινομήσεις κινδύνου, τις εγκεκριμένες συνδέσεις με εργαλεία και την κατάσταση του κύκλου ζωής τους. Η IBM ανέφερε ότι το σύστημα διατηρεί την εξουσιοδότηση ενεργειών εκ μέρους άλλων σε όλους τους παρόχους ταυτότητας και τις ανταλλαγές διακριτικών, ώστε μια ενέργεια να μπορεί να ιχνηλατηθεί έως το πρόσωπο που την ξεκίνησε, την κατάσταση έγκρισης ή το αρχικό σύστημα. Επίσης, εκδίδει διακριτικά βραχείας διάρκειας, βασισμένα στο OAuth και περιορισμένα σε συγκεκριμένες εργασίες, με εξουσιοδότηση που λαμβάνει υπόψη τη συγκατάθεση για ευαίσθητες ενέργειες. Οι έλεγχοι παραμένουν ενεργοί όσο εκτελείται ένας πράκτορας και καλύπτουν την εξουσιοδότηση με βάση το εκάστοτε πλαίσιο, την επιβολή πολιτικών, την αξιολόγηση κινδύνου κατά την εκτέλεση και τον έλεγχο διαπιστευτηρίων. Τα δομημένα ίχνη ελέγχου συνδέουν την ανθρώπινη ταυτότητα, την ταυτότητα του πράκτορα που ενεργεί κατ’ εξουσιοδότηση, την έκδοση διαπιστευτηρίων, τις αποφάσεις πολιτικής και τις επακόλουθες ενέργειες, υποστηρίζοντας την υποβολή εκθέσεων συμμόρφωσης και τη διερεύνηση περιστατικών.

Στην αρχιτεκτονική, το IBM Verify παρέχει κεντρική διαχείριση ταυτότητας, εξουσιοδότηση, διακυβέρνηση, ανταλλαγή διακριτικών και ελέγχους καταγραφής, ενώ το HashiCorp Vault διαμεσολαβεί για την παροχή διαπιστευτηρίων κατά περίπτωση και ειδικών για κάθε σύστημα-στόχο, για συστήματα που δεν μπορούν να χρησιμοποιήσουν απευθείας διακριτικά κατ’ εξουσιοδότηση. Όπως ανέφερε η IBM, σε συνδυασμό με το Vault, το Agent Identity δημιουργεί την έγκυρη καταγραφή για κάθε πράκτορα, καλύπτοντας τον υπεύθυνο, την κατάσταση του κύκλου ζωής και τις εξουσίες που του έχουν παραχωρηθεί, και κοινοποιεί αυτό το πλαίσιο στους ελέγχους διαπιστευτηρίων του Vault, ώστε να επιβάλλεται πρόσβαση με τα απολύτως αναγκαία δικαιώματα και να είναι δυνατή η ανάκληση σε πραγματικό χρόνο όταν ένας πράκτορας επιχειρεί μη εξουσιοδοτημένη ενέργεια.

Η IBM ανέφερε ότι το Vault προστατεύει ήδη μη ανθρώπινες ταυτότητες για οργανισμούς όπως οι ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways και Target. Το Vault 2.2 παρέχει στους πράκτορες δικούς τους ασφαλείς λογαριασμούς, ανανεώνει αυτόματα τα διαπιστευτήριά τους και ενσωματώνει μετακβαντική κρυπτογράφηση. Σύμφωνα με την περιγραφή των ενημερώσεων από τη HashiCorp, η έκδοση προσθέτει υποστήριξη vTPM για εικονικές μηχανές Linux, επιτρέποντας στους φόρτους εργασίας να επαληθεύουν την ταυτότητά τους με κρυπτογραφική απόδειξη που συνδέεται με ένα καταχωρισμένο εικονικό TPM, αντί για κατανεμημένα μυστικά αρχικής εκκίνησης. Παράλληλα, περιλαμβάνει εκσυγχρονισμό PKI, αυτοματοποιημένη διαχείριση δημόσιων πιστοποιητικών και Vault στο IBM Power.

Δύο σχετικές εκδόσεις προεπισκόπησης διευρύνουν το χαρτοφυλάκιο του Vault. Το Secure Hub, σε δημόσια προεπισκόπηση, παρέχει κεντρική ορατότητα, αναφορές και διακυβέρνηση σε κατανεμημένα περιβάλλοντα Vault, συμπεριλαμβανομένων της επιχειρησιακής κατάστασης, των μυστικών και των πιστοποιητικών. Το Vault Arc, επίσης σε δημόσια προεπισκόπηση, εισάγει ένα νέο μοντέλο πόρων και IAM με εξουσιοδότηση περιορισμένης εμβέλειας και προσωρινής ισχύος, καθώς και διακυβέρνηση ταυτοτήτων πρακτόρων και μη ανθρώπινων ταυτοτήτων. Το HashiCorp Boundary 1.1 είναι διαθέσιμο με διακομιστή Πρωτοκόλλου περιβάλλοντος μοντέλου σε δημόσια προεπισκόπηση. Ο διακομιστής αυτός επιτρέπει στους διαχειριστές να διαχειρίζονται συστάδες Boundary με φυσική γλώσσα και σε πράκτορες συμβατούς με MCP να έχουν πρόσβαση σε προορισμούς SSH και RDP χωρίς προσαρμοσμένο κώδικα πελάτη. Η έκδοση προσθέτει επίσης διακριτικά εφαρμογών με προσαρμοσμένο χρόνο ισχύος και εύρος δικαιωμάτων, καθώς και αυτόματο εντοπισμό εικονικών μηχανών σε πολλούς λογαριασμούς AWS από μία μόνο διαμόρφωση προσθήκης.

Εντοπισμός, περιορισμός και αξιολόγηση στο Watsonx Orchestrate

Η ανακοίνωση της IBM για το watsonx Orchestrate παρουσιάζει μια πύλη τεχνητής νοημοσύνης που λειτουργεί ως ενιαίο επίπεδο επιβολής κανόνων για τον εντοπισμό πρακτόρων τρίτων, μοντέλων και διακομιστών MCP σε πλατφόρμες όπως οι Amazon Bedrock, Microsoft και Google. Οι πελάτες μπορούν να αλληλεπιδρούν με αυτούς τους πράκτορες μέσω της συνομιλίας και των καναλιών του watsonx Orchestrate. Η δυνατότητα εντοπισμού, η οποία διατίθεται σε τεχνική προεπισκόπηση, συνδέεται με πλατφόρμες όπως οι Amazon Bedrock, Microsoft Foundry και Google Gemini για να εντοπίζει πράκτορες που έχουν δημιουργηθεί σε περιβάλλοντα τρίτων και επεκτείνεται επίσης σε μοντέλα και διακομιστές MCP.

Ο κατάλογος Orchestrate εξελίσσεται σε κατάλογο με διακυβέρνηση, ευθυγραμμισμένο με τα OWASP, CoSAI και IBM AI Risk Atlas. Για επιλεγμένους πράκτορες, μεταξύ των οποίων οι Ziemacs και Cognos Partners, εμφανίζει μετρήσεις επιδόσεων, αξιοπιστίας και καθυστέρησης, καθώς και πληροφορίες συμμόρφωσης με την Πράξη της ΕΕ για την Τεχνητή Νοημοσύνη. Για επιλεγμένους διακομιστές MCP, όπως οι Box, Visier και New Relic, εμφανίζει τη συμμόρφωση με το πρωτόκολλο, την ακεραιότητα του σχήματος των εργαλείων και την απόρριψη προεπιλεγμένων διαπιστευτηρίων.

Μια δυνατότητα περιορισμού, επίσης σε τεχνική προεπισκόπηση, εκτελεί τους πράκτορες σε απομονωμένα περιβάλλοντα sandbox και παρέχει στις ομάδες έναν διακόπτη άμεσης απενεργοποίησης για τον τερματισμό οποιουδήποτε πράκτορα. Παράλληλα, το Premium Runtime προσφέρει απομόνωση κοντέινερ μέσω εικονικοποίησης υλικού, μηδενική πλευρική μετακίνηση και περιορισμό πόρων με δέσμευση στο υλικό. Τα εργαλεία αξιολόγησης είναι πλέον γενικά διαθέσιμα: οι ομάδες μπορούν να ελέγχουν την ποιότητα, την ακρίβεια και τη συμμόρφωση των πρακτόρων, των μοντέλων και των διακομιστών MCP πριν από την ανάπτυξή τους, καθώς και να τα παρακολουθούν σε περιβάλλον παραγωγής, με ενσωματωμένη παρακολούθηση του κόστους χρήσης μοντέλων και διακριτικών. Στα νέα εργαλεία περιλαμβάνονται η προσαρμοσμένη αξιολόγηση LLM-as-a-Judge, η προσομοίωση χρηστών με ντετερμινιστική αξιολόγηση, το Trace Inspector και ένας πράκτορας AgentOps που διερευνά αστοχίες και δημιουργεί περιπτώσεις δοκιμών. Το Orchestrate μπορεί επίσης να συνδεθεί απευθείας με το Microsoft Entra και το IBM Verify ως παρόχους ταυτότητας για ταυτότητες ανθρώπινων και μη ανθρώπινων πρακτόρων.

Ενσωμάτωση με τη NVIDIA, διαθεσιμότητα και πρόγραμμα συνεδρίου

Η IBM ανέφερε ότι το Agent Identity και το HashiCorp Vault ενσωματώνονται με το ασφαλές λογισμικό περιβάλλοντος εκτέλεσης NVIDIA OpenShell, το οποίο αποτελεί τη βάση της αρχιτεκτονικής NVIDIA OpenShell. Ο συνδυασμός αυτός προσφέρει ένα προστατευμένο περιβάλλον εκτέλεσης μαζί με επαληθευμένη ταυτότητα και διαπιστευτήρια περιορισμένης διάρκειας για κάθε πράκτορα. Ο John Fanelli, αντιπρόεδρος εταιρικού λογισμικού της NVIDIA, δήλωσε ότι η συνεργασία συνδυάζει το περιβάλλον εκτέλεσης του OpenShell, το οποίο διέπεται από πολιτικές, με τα Agent Identity και Vault, ώστε να υποστηρίζεται η ασφαλής εκτέλεση και η αυστηρά οριοθετημένη πρόσβαση στα επιχειρηματικά συστήματα.

Όσον αφορά τη διαθεσιμότητα, τα HashiCorp Vault 2.2, Agent Identity, οι δυνατότητες αξιολόγησης του watsonx Orchestrate, το IBM Concert και η πολιτική Terraform είναι γενικά διαθέσιμα· τα Secure Hub, Terraform Developer Portal, Terraform remote MCP server και IBM Z Atlas βρίσκονται σε δημόσια προεπισκόπηση· ενώ το IBM Integration Intelligence Hub και οι δυνατότητες ανακάλυψης και περιορισμού του Orchestrate βρίσκονται σε τεχνική προεπισκόπηση.

Στους πελάτες που θα μιλήσουν στο συνέδριο περιλαμβάνονται η athenahealth, η οποία θα παρουσιάσει την αυτοματοποίηση της διαχείρισης πιστοποιητικών με τη μηχανή PKI του Vault· το Albert Einstein College of Medicine, το οποίο θα παρουσιάσει την εφαρμογή των IBM Verify και Vault για την ταυτότητα πρακτόρων, την πρόσβαση ακριβώς τη στιγμή που απαιτείται, τα δυναμικά μυστικά και τη δυνατότητα ελέγχου· η Optum, η οποία θα παρουσιάσει τα Vault Radar και Boundary· η Seven-Eleven Japan, η οποία θα παρουσιάσει τα Vault Enterprise και Vault Radar· και η Yum! Brands, η οποία θα παρουσιάσει την ανάπτυξη μιας πλατφόρμας ασφάλειας ταυτοτήτων με το IBM Verify. Ο Shailesh M. Shenoy, αναπληρωτής κοσμήτορας Πληροφορικής στο Albert Einstein College of Medicine, δήλωσε ότι τεχνολογίες όπως τα IBM Verify και HashiCorp Vault μπορούν να βοηθήσουν τους οργανισμούς να θεσπίσουν τους απαραίτητους ελέγχους ταυτότητας, πρόσβασης και ασφάλειας, ώστε να καινοτομούν με σιγουριά.

Η IBM ανέφερε ότι το φετινό TechXchange, στο οποίο ενσωματώνεται το HashiConf, συγκεντρώνει σχεδόν 6.500 συμμετέχοντες από 85 χώρες και περιλαμβάνει περισσότερες από 1.000 συνεδρίες, 180 πρακτικά εργαστήρια, 260 συνεδρίες με επικεφαλής πελάτες και περισσότερες από 50 εξετάσεις πιστοποίησης.