IBM incorpora controles de identidad y credenciales con gobernanza para agentes de IA

El 27 de octubre de 2026, IBM anunció en TechXchange 2026, celebrado en Atlanta, nuevas capacidades de identidad, credenciales, descubrimiento, contención y evaluación para agentes de IA empresariales, incluida la disponibilidad general de IBM Agent Identity y HashiCorp Vault 2.2.

La empresa afirmó que estas capacidades están diseñadas para desarrolladores y equipos de TI y seguridad que ejecutan agentes en distintos sistemas empresariales con autoridad y rendición de cuentas definidas. Combinan el descubrimiento de agentes, identidades verificadas, controles de acceso y evaluación del rendimiento. «Los ganadores en el ámbito de la IA empresarial están cambiando la forma en que funciona su negocio, no simplemente añadiéndole más IA», afirmó Dinesh Nirmal, vicepresidente sénior de IBM Software, en el anuncio de IBM. Nirmal señaló que los agentes que asumen tareas reales requieren un modelo operativo de IA que los conecte con los datos, las aplicaciones y la infraestructura de una empresa.

En un comunicado de prensa del 28 de abril de 2026, Gartner predijo que, para 2028, una empresa global promedio de Fortune 500 tendrá más de 150.000 agentes en uso, frente a menos de 15 en 2025, y que solo el 13 % de las organizaciones considera que cuenta con una gobernanza adecuada de los agentes de IA. IBM vinculó el despliegue con las deficiencias de gobernanza en las implementaciones empresariales actuales. La empresa identificó las credenciales persistentes, la falta de claridad sobre la titularidad y los controles desconectados como los obstáculos que estas nuevas capacidades pretenden abordar.

Agent Identity y HashiCorp Vault

Agent Identity, descrito en un anuncio de IBM publicado el 26 de octubre de 2026, registra los agentes en un inventario central y recopila información sobre su titularidad, metadatos, clasificaciones de riesgo, conexiones aprobadas con herramientas y estado del ciclo de vida. IBM afirmó que el sistema mantiene la delegación en nombre de otra persona entre proveedores de identidad e intercambios de tokens, de modo que una acción pueda rastrearse hasta la persona que la inició, el estado de aprobación o el sistema de origen. También emite tokens de corta duración basados en OAuth y limitados a tareas, con autorización que tiene en cuenta el consentimiento para acciones sensibles. Los controles siguen activos mientras se ejecuta un agente e incluyen autorización contextual, aplicación de políticas, evaluación de riesgos en tiempo de ejecución y control de credenciales. Los registros de auditoría estructurados vinculan la identidad humana, la identidad delegada del agente, la emisión de credenciales, las decisiones de políticas y las acciones posteriores para facilitar la presentación de informes de cumplimiento y la investigación de incidentes.

En esta arquitectura, IBM Verify proporciona controles centralizados de identidad, autorización, gobernanza, intercambio de tokens y auditoría, mientras que HashiCorp Vault actúa como intermediario para proporcionar credenciales justo a tiempo y específicas para cada sistema de destino, en el caso de los sistemas que no pueden utilizar directamente tokens delegados. Según IBM, cuando se utiliza junto con Vault, Agent Identity establece el registro oficial de cada agente, con información sobre su responsable, el estado de su ciclo de vida y la autoridad que se le ha concedido, y comparte ese contexto con los controles de credenciales de Vault para aplicar el acceso con privilegios mínimos y permitir la revocación en tiempo real cuando un agente intenta realizar una acción no autorizada.

IBM afirmó que Vault ya protege las identidades no humanas de organizaciones como ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways y Target. Vault 2.2 proporciona a los agentes sus propias cuentas protegidas, renueva automáticamente sus credenciales e incorpora cifrado poscuántico. Según la descripción de las actualizaciones de HashiCorp, esta versión añade compatibilidad con vTPM para máquinas virtuales Linux, lo que permite a las cargas de trabajo autenticarse mediante pruebas criptográficas vinculadas a un TPM virtual inscrito, en lugar de utilizar secretos de arranque distribuidos. También incluye la modernización de PKI, la gestión automatizada de certificados públicos y Vault en IBM Power.

Dos versiones preliminares relacionadas amplían la cartera de Vault. Secure Hub, disponible en versión preliminar pública, ofrece visibilidad, informes y gobernanza centralizados en entornos Vault distribuidos, e incluye información sobre el estado operativo, los secretos y los certificados. Vault Arc, también disponible en versión preliminar pública, presenta un nuevo modelo de recursos e IAM, con autorización limitada al ámbito correspondiente y efímera, además de gobernanza para agentes e identidades no humanas. HashiCorp Boundary 1.1 ya está disponible e incluye un servidor del Protocolo de contexto de modelos en versión preliminar pública, que permite a los administradores gestionar clústeres de Boundary en lenguaje natural y a los agentes compatibles con MCP acceder a destinos SSH y RDP sin código de cliente personalizado. La versión también añade tokens de aplicación con tiempo de vida y alcance personalizados, así como la detección automática de máquinas virtuales en varias cuentas de AWS desde una única configuración de complemento.

Descubrimiento, contención y evaluación en Watsonx Orchestrate

El anuncio de watsonx Orchestrate de IBM presenta una pasarela de IA que funciona como una única capa de aplicación de controles para descubrir agentes, modelos y servidores MCP de terceros en plataformas como Amazon Bedrock, Microsoft y Google. Los clientes pueden interactuar con esos agentes mediante el chat y los canales de watsonx Orchestrate. La capacidad de descubrimiento, disponible en versión preliminar tecnológica, se conecta con plataformas como Amazon Bedrock, Microsoft Foundry y Google Gemini para encontrar agentes creados en entornos de terceros, y también permite descubrir modelos y servidores MCP.

El catálogo de Orchestrate está evolucionando hacia un catálogo gobernado, en consonancia con OWASP, CoSAI e IBM AI Risk Atlas. Para algunos agentes, entre ellos Ziemacs y Cognos Partners, muestra métricas de rendimiento, fiabilidad y latencia, además de información sobre el cumplimiento de la Ley de IA de la UE; para determinados servidores MCP, como Box, Visier y New Relic, muestra la conformidad con el protocolo, la integridad del esquema de herramientas y el rechazo de credenciales predeterminado.

Una capacidad de contención, también en vista previa tecnológica, ejecuta agentes en entornos aislados y ofrece a los equipos un interruptor de emergencia para detener cualquier agente, mientras que Premium Runtime proporciona aislamiento de contenedores mediante virtualización de hardware, movimiento lateral nulo y contención de recursos vinculada al hardware. Las herramientas de evaluación están disponibles de forma general: los equipos pueden probar la calidad, la precisión y el cumplimiento de agentes, modelos y servidores MCP antes de implementarlos, y supervisarlos en producción, con seguimiento integrado de los costos del uso de modelos y tokens. Entre las nuevas herramientas se incluyen la evaluación personalizada de LLM como juez, la simulación de usuarios con evaluación determinista, Trace Inspector y un agente AgentOps que investiga fallos y genera casos de prueba. Orchestrate también puede conectarse directamente con Microsoft Entra e IBM Verify como proveedores de identidad para identidades de agentes humanos y no humanos.

Integración de NVIDIA, disponibilidad y programa de la conferencia

IBM afirmó que Agent Identity y HashiCorp Vault se integran con el software de entorno de ejecución seguro NVIDIA OpenShell, la base de la arquitectura NVIDIA OpenShell, al combinar un entorno de ejecución protegido con identidad verificada y credenciales de corta duración para cada agente. John Fanelli, vicepresidente de software empresarial de NVIDIA, afirmó que este trabajo combina el entorno de ejecución con políticas gobernadas de OpenShell con Agent Identity y Vault para permitir una ejecución segura y un acceso estrictamente delimitado a los sistemas empresariales.

HashiCorp Vault 2.2, Agent Identity, las capacidades de evaluación de watsonx Orchestrate, IBM Concert y las políticas de Terraform están disponibles de forma general; Secure Hub, Terraform Developer Portal, el servidor MCP remoto de Terraform e IBM Z Atlas están en vista previa pública; e IBM Integration Intelligence Hub y las capacidades de descubrimiento y contención de Orchestrate están en vista previa tecnológica.

Entre los clientes que participarán como ponentes en la conferencia figuran athenahealth, que hablará sobre la automatización de la gestión de certificados con el motor PKI de Vault; Albert Einstein College of Medicine, sobre la aplicación de IBM Verify y Vault a la identidad de agentes, el acceso justo a tiempo, los secretos dinámicos y la auditabilidad; Optum, sobre Vault Radar y Boundary; Seven-Eleven Japan, sobre Vault Enterprise y Vault Radar; y Yum! Brands, sobre la creación de una plataforma de seguridad de identidades con IBM Verify. Shailesh M. Shenoy, vicedecano de Tecnología de la Información de Albert Einstein College of Medicine, afirmó que tecnologías como IBM Verify y HashiCorp Vault pueden ayudar a las organizaciones a establecer los controles de identidad, acceso y seguridad necesarios para innovar con confianza.

IBM afirmó que la edición de este año de TechXchange, que incorpora HashiConf, reúne a casi 6.500 asistentes de 85 países, con más de 1.000 sesiones, 180 laboratorios prácticos, 260 sesiones dirigidas por clientes y más de 50 exámenes de certificación.