IBM ने AI एजेंटों के लिए नियंत्रित पहचान और क्रेडेंशियल प्रबंधन पेश किया

IBM ने 27 अक्टूबर, 2026 को अटलांटा में TechXchange 2026 में एंटरप्राइज़ AI एजेंटों के लिए पहचान, क्रेडेंशियल, खोज, नियंत्रण और मूल्यांकन की नई क्षमताओं की घोषणा की। इनमें IBM Agent Identity और HashiCorp Vault 2.2 की सामान्य उपलब्धता भी शामिल है।

कंपनी ने कहा कि ये क्षमताएँ उन डेवलपरों, IT और सुरक्षा टीमों के लिए बनाई गई हैं, जो स्पष्ट अधिकार और जवाबदेही के साथ व्यावसायिक प्रणालियों में एजेंट चलाते हैं। इनमें एजेंटों की खोज, सत्यापित पहचान, पहुँच नियंत्रण और प्रदर्शन मूल्यांकन शामिल हैं। IBM Software के वरिष्ठ उपाध्यक्ष Dinesh Nirmal ने IBM की घोषणा में कहा, “एंटरप्राइज़ AI में सफल कंपनियाँ अपने कारोबार के काम करने का तरीका बदल रही हैं, न कि उसमें केवल और AI जोड़ रही हैं।” Nirmal ने कहा कि वास्तविक काम करने वाले एजेंटों के लिए ऐसे AI संचालन मॉडल की आवश्यकता है, जो उन्हें कंपनी के डेटा, अनुप्रयोगों और बुनियादी ढाँचे से जोड़ता हो।

IBM की घोषणा में मौजूदा एंटरप्राइज़ तैनातियों में शासन-संबंधी कमियों को इस पहल का कारण बताया गया। Gartner ने 28 अप्रैल, 2026 की एक प्रेस विज्ञप्ति में अनुमान जताया कि 2028 तक औसत वैश्विक Fortune 500 कंपनी में 150,000 से अधिक एजेंट इस्तेमाल हो रहे होंगे, जबकि 2025 में यह संख्या 15 से भी कम थी। Gartner ने यह भी अनुमान लगाया कि केवल 13% संगठनों का मानना है कि उनके पास उचित AI एजेंट शासन व्यवस्था है। IBM ने लगातार इस्तेमाल होने वाले क्रेडेंशियल, अस्पष्ट स्वामित्व और एक-दूसरे से अलग नियंत्रणों को उन बाधाओं के रूप में पहचाना, जिन्हें ये नई क्षमताएँ दूर करने के लिए बनाई गई हैं।

Agent Identity और HashiCorp Vault

Agent Identity, जिसका विवरण 26 अक्टूबर, 2026 को प्रकाशित IBM की एक घोषणा में दिया गया था, एजेंटों को एक केंद्रीय सूची में दर्ज करता है और उनके स्वामित्व, मेटाडेटा, जोखिम वर्गीकरण, अनुमोदित टूल कनेक्शन और जीवनचक्र की स्थिति का रिकॉर्ड रखता है। IBM ने कहा कि यह प्रणाली पहचान प्रदाताओं और टोकन के आदान-प्रदान के दौरान किसी अन्य की ओर से किए गए कार्य के प्रतिनिधित्व को बनाए रखती है, ताकि किसी कार्रवाई का पता उसके मूल व्यक्ति, अनुमोदन की स्थिति या अपस्ट्रीम प्रणाली तक लगाया जा सके। यह संवेदनशील कार्रवाइयों के लिए सहमति का ध्यान रखने वाले प्राधिकरण के साथ, OAuth-आधारित, अल्पकालिक और किसी विशिष्ट कार्य तक सीमित टोकन जारी करती है। एजेंट के चलते रहने के दौरान भी नियंत्रण सक्रिय रहते हैं। इनमें संदर्भ-आधारित प्राधिकरण, नीति प्रवर्तन, रनटाइम जोखिम मूल्यांकन और क्रेडेंशियल नियंत्रण शामिल हैं। अनुपालन रिपोर्टिंग और घटना-जाँच के लिए संरचित ऑडिट रिकॉर्ड मानव पहचान, प्रत्यायोजित एजेंट पहचान, क्रेडेंशियल जारी करने, नीतिगत निर्णयों और आगे की कार्रवाइयों को आपस में जोड़ते हैं।

इस संरचना में IBM Verify केंद्रीय पहचान, प्राधिकरण, शासन, टोकन आदान-प्रदान और ऑडिट नियंत्रण उपलब्ध कराता है, जबकि HashiCorp Vault उन प्रणालियों के लिए समय-विशेष पर और लक्षित क्रेडेंशियल उपलब्ध कराता है, जो प्रत्यायोजित टोकन सीधे इस्तेमाल नहीं कर सकतीं। IBM के अनुसार, Vault के साथ इस्तेमाल किए जाने पर Agent Identity प्रत्येक एजेंट का प्रामाणिक रिकॉर्ड तैयार करता है, जिसमें उसका स्वामी, जीवनचक्र की स्थिति और उसे दिए गए अधिकार शामिल होते हैं। यह संदर्भ Vault के क्रेडेंशियल नियंत्रणों के साथ साझा किया जाता है, ताकि न्यूनतम आवश्यक अधिकार के सिद्धांत के अनुसार पहुँच लागू की जा सके और एजेंट द्वारा अनधिकृत कार्रवाई का प्रयास किए जाने पर उसकी पहुँच तुरंत रद्द की जा सके।

IBM ने कहा कि Vault पहले से ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways और Target जैसे संगठनों के लिए गैर-मानवीय पहचानों को सुरक्षित रखता है। Vault 2.2 एजेंटों को उनके अपने सुरक्षित खाते देता है, उनके क्रेडेंशियल अपने आप नवीनीकृत करता है और क्वांटम-पश्चात एन्क्रिप्शन शामिल करता है। HashiCorp के अपडेट संबंधी विवरण के अनुसार, इस संस्करण में Linux वर्चुअल मशीनों के लिए vTPM समर्थन जोड़ा गया है। इससे वर्कलोड वितरित बूटस्ट्रैप सीक्रेट के बजाय, नामांकित वर्चुअल TPM से जुड़े क्रिप्टोग्राफ़िक प्रमाण के ज़रिए अपनी पहचान प्रमाणित कर सकते हैं। इसके अलावा, इसमें PKI का आधुनिकीकरण, सार्वजनिक प्रमाणपत्रों का स्वचालित प्रबंधन और IBM Power पर Vault भी शामिल हैं।

Vault पोर्टफ़ोलियो का विस्तार करने के लिए दो संबंधित सुविधाएँ पूर्वावलोकन में उपलब्ध हैं। सार्वजनिक पूर्वावलोकन में मौजूद Secure Hub, वितरित Vault परिवेशों में केंद्रीय दृश्यता, रिपोर्टिंग और शासन उपलब्ध कराता है। इसमें परिचालन स्थिति, सीक्रेट और प्रमाणपत्र शामिल हैं। सार्वजनिक पूर्वावलोकन में मौजूद Vault Arc, सीमित दायरे वाले और अस्थायी प्राधिकरण के साथ-साथ एजेंटों और गैर-मानवीय पहचानों के शासन के लिए एक नया संसाधन और IAM मॉडल पेश करता है। HashiCorp Boundary 1.1 में Model Context Protocol सर्वर सार्वजनिक पूर्वावलोकन में उपलब्ध है। इससे प्रशासक प्राकृतिक भाषा में Boundary क्लस्टर प्रबंधित कर सकते हैं और MCP-संगत एजेंट कस्टम क्लाइंट कोड के बिना SSH और RDP लक्ष्यों तक पहुँच सकते हैं। इस संस्करण में अनुकूलित समय-सीमा और दायरे वाले ऐप टोकन भी जोड़े गए हैं। साथ ही, एक ही प्लगइन कॉन्फ़िगरेशन से कई AWS खातों में वर्चुअल मशीनों की स्वचालित खोज की सुविधा भी मिलती है।

Watsonx Orchestrate में खोज, नियंत्रण और मूल्यांकन

IBM की watsonx Orchestrate संबंधी घोषणा में AI Gateway पेश किया गया है, जो Amazon Bedrock, Microsoft और Google जैसे प्लेटफ़ॉर्म पर तीसरे पक्ष के एजेंटों, मॉडलों और MCP सर्वरों की खोज के लिए एक एकीकृत प्रवर्तन परत के रूप में काम करता है। ग्राहक watsonx Orchestrate की चैट और चैनलों के ज़रिए इन एजेंटों से संवाद कर सकते हैं। तकनीकी पूर्वावलोकन में उपलब्ध खोज सुविधा Amazon Bedrock, Microsoft Foundry और Google Gemini जैसे प्लेटफ़ॉर्म से जुड़कर तीसरे पक्ष के परिवेशों में बनाए गए एजेंटों को खोजती है। यह सुविधा मॉडल और MCP सर्वरों तक भी विस्तारित है।

Orchestrate कैटलॉग को OWASP, CoSAI और IBM AI Risk Atlas के अनुरूप एक शासित कैटलॉग के रूप में विकसित किया जा रहा है। Ziemacs और Cognos Partners सहित चुनिंदा एजेंटों के लिए इसमें प्रदर्शन, विश्वसनीयता और विलंबता के मापदंडों के साथ EU AI Act अनुपालन की जानकारी भी दी जाती है। Box, Visier और New Relic सहित चुनिंदा MCP सर्वरों के लिए यह प्रोटोकॉल अनुरूपता, टूल स्कीमा की अखंडता और डिफ़ॉल्ट क्रेडेंशियल अस्वीकृति दिखाता है।

कंटेनमेंट की एक क्षमता, जो अभी तकनीकी पूर्वावलोकन में भी उपलब्ध है, एजेंटों को अलग-थलग सैंडबॉक्स में चलाती है और टीमों को किसी भी एजेंट को बंद करने के लिए आपातकालीन स्विच देती है। वहीं, Premium Runtime हार्डवेयर-वर्चुअलाइज़्ड कंटेनर आइसोलेशन, पार्श्व गति को पूरी तरह रोकने और संसाधनों को हार्डवेयर से बाँधकर सीमित करने की सुविधा देता है। मूल्यांकन टूल सामान्य रूप से उपलब्ध हैं: टीमें एजेंटों, मॉडलों और MCP सर्वरों को तैनाती से पहले गुणवत्ता, सटीकता और अनुपालन के लिए जाँच सकती हैं और उत्पादन परिवेश में उनकी निगरानी कर सकती हैं। इनमें मॉडल और टोकन के उपयोग की लागत पर नज़र रखने की सुविधा भी अंतर्निहित है। नए टूल में Custom LLM-as-a-Judge मूल्यांकन, नियतात्मक मूल्यांकन के साथ उपयोगकर्ता सिमुलेशन, Trace Inspector और विफलताओं की जाँच करके परीक्षण मामले तैयार करने वाला AgentOps Agent शामिल हैं। Orchestrate, मानव और गैर-मानव एजेंट पहचानों के लिए पहचान प्रदाताओं के रूप में Microsoft Entra और IBM Verify से सीधे भी जुड़ सकता है।

NVIDIA एकीकरण, उपलब्धता और सम्मेलन कार्यक्रम

IBM ने कहा कि Agent Identity और HashiCorp Vault, NVIDIA OpenShell के सुरक्षित रनटाइम सॉफ़्टवेयर के साथ एकीकृत होते हैं, जो NVIDIA OpenShell Architecture की बुनियाद है। इस एकीकरण में सुरक्षित रनटाइम परिवेश को प्रत्येक एजेंट के लिए सत्यापित पहचान और अल्पकालिक क्रेडेंशियल के साथ जोड़ा गया है। NVIDIA के एंटरप्राइज़ सॉफ़्टवेयर के उपाध्यक्ष John Fanelli ने कहा कि इस कार्य में OpenShell के नीति-नियंत्रित रनटाइम को Agent Identity और Vault के साथ मिलाया गया है, ताकि सुरक्षित निष्पादन और व्यावसायिक प्रणालियों तक कड़ाई से सीमित पहुँच सुनिश्चित की जा सके।

उपलब्धता के संबंध में, HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate की मूल्यांकन क्षमताएँ, IBM Concert और Terraform policy सामान्य रूप से उपलब्ध हैं; Secure Hub, Terraform Developer Portal, Terraform remote MCP server और IBM Z Atlas सार्वजनिक पूर्वावलोकन में हैं; जबकि IBM Integration Intelligence Hub और Orchestrate की खोज तथा कंटेनमेंट क्षमताएँ तकनीकी पूर्वावलोकन में हैं।

सम्मेलन में ग्राहक वक्ताओं में शामिल हैं: athenahealth, Vault के PKI इंजन से प्रमाणपत्र प्रबंधन को स्वचालित करने पर; Albert Einstein College of Medicine, एजेंट पहचान, समय-सीमित पहुँच, डायनेमिक सीक्रेट और ऑडिट-क्षमता के लिए IBM Verify और Vault के उपयोग पर; Optum, Vault Radar और Boundary पर; Seven-Eleven Japan, Vault Enterprise और Vault Radar पर; और Yum! Brands, IBM Verify के साथ पहचान-सुरक्षा मंच बनाने पर। Albert Einstein College of Medicine में सूचना प्रौद्योगिकी के सहायक डीन Shailesh M. Shenoy ने कहा कि IBM Verify और HashiCorp Vault जैसी प्रौद्योगिकियाँ संगठनों को वे पहचान, पहुँच और सुरक्षा नियंत्रण स्थापित करने में मदद कर सकती हैं, जिनकी ज़रूरत विश्वास के साथ नवाचार करने के लिए होती है।

IBM ने कहा कि इस वर्ष का TechXchange, जिसमें HashiConf भी शामिल है, 85 देशों से लगभग 6,500 प्रतिभागियों को एक साथ लाता है। इसमें 1,000 से अधिक सत्र, 180 व्यावहारिक प्रयोगशालाएँ, ग्राहकों के नेतृत्व वाले 260 सत्र और 50 से अधिक प्रमाणन परीक्षाएँ शामिल हैं।