IBM tuo tekoälyagenteille hallitut identiteetti- ja tunnistetietojen hallintakeinot

IBM julkisti 27. lokakuuta 2026 TechXchange 2026 -tapahtumassa Atlantassa uusia identiteetti-, tunnistetieto-, etsintä-, eristys- ja arviointiominaisuuksia yritysten tekoälyagenteille. Julkistukseen kuului IBM Agent Identityn ja HashiCorp Vault 2.2:n yleinen saatavuus.

Yhtiön mukaan ominaisuudet on suunniteltu kehittäjille sekä IT- ja tietoturvatiimeille, jotka käyttävät agentteja yritysjärjestelmissä määritellyin valtuuksin ja vastuineen. Ne yhdistävät agenttien etsinnän, varmennetut identiteetit, käyttöoikeuksien hallinnan ja suorituskyvyn arvioinnin. ”Yritysmaailman tekoälyssä menestyvät ne, jotka muuttavat liiketoimintansa toimintatapoja sen sijaan, että vain lisäävät siihen tekoälyä”, IBM Softwaren johtaja Dinesh Nirmal sanoi IBM:n julkistuksessa. Nirmalin mukaan todellisia työtehtäviä hoitavat agentit edellyttävät tekoälyn toimintamallia, joka yhdistää ne yrityksen dataan, sovelluksiin ja infrastruktuuriin.

IBM:n julkistuksessa uusien ominaisuuksien käyttöönotto yhdistettiin nykyisten yrityskäyttöönottojen hallinnan puutteisiin. Gartner ennusti 28. huhtikuuta 2026 julkaistussa tiedotteessaan, että vuoteen 2028 mennessä maailmanlaajuisella Fortune 500 -yrityksellä on keskimäärin käytössään yli 150 000 agenttia, kun vuonna 2025 niitä oli alle 15. Lisäksi vain 13 % organisaatioista uskoo, että niillä on asianmukainen tekoälyagenttien hallintamalli. IBMin mukaan uudet ominaisuudet pyrkivät ratkaisemaan jatkuvien tunnistetietojen, epäselvän omistajuuden ja toisistaan irrallisten hallintakeinojen aiheuttamia ongelmia.

Agent Identity ja HashiCorp Vault

Agent Identity, jota kuvailtiin IBM:n 26. lokakuuta 2026 julkaisemassa tiedotteessa, rekisteröi agentit keskitettyyn luetteloon ja tallentaa tiedot niiden omistajista, metatiedoista, riskiluokituksista, hyväksytyistä työkaluyhteyksistä ja elinkaaren vaiheesta. IBMin mukaan järjestelmä säilyttää käyttäjän puolesta tapahtuvan delegoinnin identiteetintarjoajien ja tunnisteiden vaihtojen välillä, jotta toiminto voidaan jäljittää sen käynnistäneeseen henkilöön, hyväksynnän tilaan tai ylemmän tason järjestelmään. Lisäksi se myöntää OAuth-pohjaisia, lyhytikäisiä ja tehtäväkohtaisia tunnisteita sekä huomioi suostumuksen arkaluonteisten toimintojen valtuutuksessa. Hallintakeinot ovat käytössä agentin toiminnan ajan, ja ne kattavat kontekstisidonnaisen valtuutuksen, käytäntöjen toimeenpanon, riskien arvioinnin suorituksen aikana ja tunnistetietojen hallinnan. Rakenteiset auditointijäljet yhdistävät ihmisen identiteetin, delegoidun agentti-identiteetin, tunnistetietojen myöntämisen, käytäntöpäätökset ja jatkotoimet vaatimustenmukaisuuden raportointia ja poikkeamien tutkintaa varten.

Arkkitehtuurissa IBM Verify tarjoaa keskitetyt identiteetti-, valtuutus-, hallinta-, tunnisteiden vaihto- ja auditointitoiminnot, kun taas HashiCorp Vault välittää oikea-aikaisesti ja kohdekohtaisesti tunnistetietoja järjestelmille, jotka eivät pysty käyttämään delegoituja tunnisteita suoraan. IBMin mukaan Agent Identity luo Vaultin kanssa käytettynä auktoritatiivisen tietueen kustakin agentista: siihen kirjataan agentin omistaja, elinkaaren tila ja myönnetyt valtuudet. Agent Identity jakaa nämä tiedot Vaultin tunnistetietojen hallintatoimintojen kanssa, jotta voidaan varmistaa vähimpien käyttöoikeuksien periaatteen mukainen pääsy ja peruuttaa käyttöoikeudet reaaliajassa, kun agentti yrittää tehdä luvattoman toiminnon.

IBMin mukaan Vault suojaa jo muiden kuin ihmiskäyttäjien identiteettejä muun muassa seuraavissa organisaatioissa: ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways ja Target. Vault 2.2 antaa agenteille omat suojatut tilit, uusii niiden tunnistetiedot automaattisesti ja sisältää kvanttilaskennan jälkeisen salauksen. HashiCorpin päivityksiä käsittelevän kuvauksen mukaan julkaisu tuo Linux-virtuaalikoneille vTPM-tuen, jonka avulla työkuormat voivat todentaa itsensä rekisteröityyn virtuaaliseen TPM-moduuliin sidotulla kryptografisella todisteella hajautettujen alustussalaisuuksien sijaan. Julkaisu sisältää lisäksi PKI:n uudistuksia, julkisten varmenteiden automaattisen hallinnan ja Vaultin IBM Powerille.

Kaksi tähän liittyvää esiversiota laajentaa Vault-tuotevalikoimaa. Julkisessa esiversiossa oleva Secure Hub tarjoaa keskitetyn näkymän, raportoinnin ja hallinnan hajautettuihin Vault-ympäristöihin, mukaan lukien tiedot niiden toimintakunnosta, salaisuuksista ja varmenteista. Myös julkisessa esiversiossa oleva Vault Arc tuo käyttöön uuden resurssi- ja IAM-mallin, jossa valtuutukset ovat rajattuja ja lyhytikäisiä ja jossa hallitaan agenttien ja muiden kuin ihmiskäyttäjien identiteettejä. HashiCorp Boundary 1.1 on saatavilla, ja siihen sisältyy julkisessa esiversiossa oleva Model Context Protocol -palvelin. Sen avulla järjestelmänvalvojat voivat hallita Boundary-klustereita luonnollisella kielellä ja MCP-yhteensopivat agentit voivat käyttää SSH- ja RDP-kohteita ilman mukautettua asiakasohjelmakoodia. Julkaisu lisää myös sovellustunnisteet, joiden voimassaoloaika ja laajuus voidaan määrittää, sekä mahdollisuuden löytää virtuaalikoneita automaattisesti useilta AWS-tileiltä yhdellä liitännäisen määrityksellä.

Etsintä, eristäminen ja arviointi Watsonx Orchestrate -palvelussa

IBM:n watsonx Orchestrate -julkistuksessa esitellään AI Gateway, joka toimii yhtenäisenä valvontakerroksena kolmansien osapuolten agenttien, mallien ja MCP-palvelimien etsimiseen esimerkiksi Amazon Bedrockin, Microsoftin ja Googlen alustoilta. Asiakkaat voivat olla näihin agentteihin yhteydessä watsonx Orchestrate -keskustelun ja kanavien kautta. Teknisenä esiversiona saatavilla oleva etsintäominaisuus muodostaa yhteyden esimerkiksi Amazon Bedrockiin, Microsoft Foundryyn ja Google Geminiin löytääkseen kolmansien osapuolten ympäristöissä rakennettuja agentteja. Ominaisuus kattaa myös mallit ja MCP-palvelimet.

Orchestrate-luetteloa kehitetään hallituksi luetteloksi, joka noudattaa OWASP:n, CoSAI:n ja IBM AI Risk Atlasin viitekehyksiä. Tiettyjen agenttien, kuten Ziemacsin ja Cognos Partnersin, osalta luettelossa näytetään suorituskykyä, luotettavuutta ja viivettä koskevat mittarit sekä EU:n tekoälysäädöksen vaatimustenmukaisuustiedot. Tiettyjen MCP-palvelimien, kuten Boxin, Visierin ja New Relicin, osalta siinä näytetään protokollan vaatimustenmukaisuus, työkalujen skeemojen eheys ja oletustunnistetietojen hylkääminen.

Myös teknisessä esikatselussa oleva eristystoiminto suorittaa agentteja eristetyissä hiekkalaatikoissa ja antaa tiimeille pysäytyskytkimen, jolla minkä tahansa agentin voi sammuttaa. Premium Runtime puolestaan tarjoaa laitteistovirtualisoidun konttien eristyksen, estää sivuttaisliikkeen kokonaan ja rajaa resurssit laitteistopohjaisesti. Arviointityökalut ovat yleisesti saatavilla: tiimit voivat testata agenttien, mallien ja MCP-palvelinten laatua, tarkkuutta ja vaatimustenmukaisuutta ennen käyttöönottoa sekä seurata niitä tuotantokäytössä. Työkaluihin sisältyy myös mallien ja tokenien käytön kustannusseuranta. Uusia työkaluja ovat Custom LLM-as-a-Judge -arviointi, käyttäjäsimulaatio deterministisellä arvioinnilla, Trace Inspector sekä AgentOps Agent, joka tutkii virheitä ja luo testitapauksia. Orchestrate voi myös muodostaa suoran yhteyden Microsoft Entraan ja IBM Verifyyn ihmisten ja muiden kuin ihmisten agentti-identiteettien identiteetintarjoajina.

NVIDIA-integraatio, saatavuus ja konferenssiohjelma

IBM kertoi, että Agent Identity ja HashiCorp Vault integroituvat NVIDIA OpenShell -suojattuun ajonaikaiseen ohjelmistoon, joka on NVIDIA OpenShell -arkkitehtuurin perusta. Yhdistelmä tuo yhteen suojatun ajonaikaisen ympäristön sekä varmennetun identiteetin ja lyhytikäiset tunnistetiedot jokaiselle agentille. NVIDIA:n yritysohjelmistoista vastaava varatoimitusjohtaja John Fanelli sanoi, että työssä OpenShellin käytäntöohjattu ajonaikainen ympäristö yhdistyy Agent Identityyn ja Vaultiin turvallisen suorittamisen ja tarkasti rajatun pääsyn mahdollistamiseksi yrityksen järjestelmiin.

HashiCorp Vault 2.2, Agent Identity, watsonx Orchestraten arviointiominaisuudet, IBM Concert ja Terraformin käytäntötoiminnot ovat yleisesti saatavilla. Secure Hub, Terraform Developer Portal, Terraformin etäkäyttöinen MCP-palvelin ja IBM Z Atlas ovat julkisessa esikatselussa. IBM Integration Intelligence Hub sekä Orchestraten etsintä- ja eristystoiminnot ovat teknisessä esikatselussa.

Konferenssin asiakaspuhujia ovat athenahealth, joka kertoo sertifikaattien hallinnan automatisoinnista Vaultin PKI-moottorilla; Albert Einstein College of Medicine, joka kertoo IBM Verify -palvelun ja Vaultin hyödyntämisestä agenttien identiteetin, juuri oikea-aikaisen käyttöoikeuden, dynaamisten salaisuuksien ja auditoitavuuden hallinnassa; Optum, joka kertoo Vault Radarista ja Boundarysta; Seven-Eleven Japan, joka kertoo Vault Enterprisesta ja Vault Radarista; sekä Yum! Brands, joka kertoo IBM Verifyyn perustuvan identiteettiturvallisuusalustan rakentamisesta. Albert Einstein College of Medicinen tietotekniikan apulaisdekaani Shailesh M. Shenoy sanoi, että IBM Verify ja HashiCorp Vault voivat auttaa organisaatioita luomaan identiteetti-, käyttöoikeus- ja tietoturvakontrollit, joita tarvitaan innovointiin luottavaisin mielin.

IBM kertoi, että tämänvuotinen TechXchange, jonka ohjelmaan kuuluu HashiConf, kokoaa yhteen lähes 6 500 osallistujaa 85 maasta. Ohjelmassa on yli 1 000 sessiota, 180 käytännön laboratoriota, 260 asiakkaiden vetämää sessiota ja yli 50 sertifiointikoetta.