IBM porta agli agenti IA controlli di identità e credenziali governati

Il 27 ottobre 2026, in occasione di TechXchange 2026 ad Atlanta, IBM ha annunciato nuove funzionalità di identità, gestione delle credenziali, individuazione, contenimento e valutazione per gli agenti IA aziendali, tra cui la disponibilità generale di IBM Agent Identity e HashiCorp Vault 2.2.

L’azienda ha dichiarato che le funzionalità sono pensate per sviluppatori e team IT e di sicurezza che gestiscono agenti nei sistemi aziendali con autorità e responsabilità definite, e combinano l’individuazione degli agenti, identità verificate, controlli di accesso e valutazione delle prestazioni. «I vincitori nell’IA aziendale stanno cambiando il modo in cui opera la loro impresa, non si limitano ad aggiungervi altra IA», ha dichiarato Dinesh Nirmal, vicepresidente senior di IBM Software, nell’annuncio di IBM. Nirmal ha affermato che, per affidare agli agenti attività concrete, serve un modello operativo per l’IA che li colleghi ai dati, alle applicazioni e all’infrastruttura dell’azienda.

Nell’annuncio, IBM ha collegato il lancio alle lacune nella governance delle attuali implementazioni aziendali. In un comunicato stampa del 28 aprile 2026, Gartner ha previsto che entro il 2028 un’impresa globale media della Fortune 500 utilizzerà oltre 150.000 agenti, rispetto a meno di 15 nel 2025, e che solo il 13% delle organizzazioni ritiene di disporre di una governance adeguata degli agenti IA. IBM ha individuato nelle credenziali persistenti, nella mancanza di chiarezza sulle responsabilità e nei controlli scollegati gli ostacoli a cui mirano le nuove funzionalità.

Agent Identity e HashiCorp Vault

Agent Identity, descritto in un annuncio di IBM pubblicato il 26 ottobre 2026, registra gli agenti in un inventario centralizzato e ne raccoglie la titolarità, i metadati, le classificazioni di rischio, le connessioni agli strumenti approvati e lo stato nel ciclo di vita. IBM ha dichiarato che il sistema mantiene la delega per conto di un utente tra provider di identità e scambi di token, così da poter ricondurre un’azione alla persona che l’ha avviata, allo stato dell’approvazione o al sistema a monte; inoltre, rilascia token basati su OAuth, di breve durata e limitati alle singole attività, con autorizzazione sensibile al consenso per le azioni delicate. I controlli restano attivi durante l’esecuzione dell’agente e comprendono autorizzazione contestuale, applicazione delle policy, valutazione del rischio in fase di esecuzione e controllo delle credenziali. Le tracce di audit strutturate collegano l’identità umana, quella dell’agente delegato, il rilascio delle credenziali, le decisioni sulle policy e le azioni successive, a supporto della rendicontazione di conformità e delle indagini sugli incidenti.

Nell’architettura, IBM Verify fornisce controlli centralizzati per identità, autorizzazione, governance, scambio di token e audit, mentre HashiCorp Vault gestisce credenziali specifiche per il sistema di destinazione, rilasciate just in time, per i sistemi che non possono utilizzare direttamente i token delegati. Secondo IBM, insieme a Vault, Agent Identity stabilisce il registro autorevole di ciascun agente, includendone il proprietario, lo stato nel ciclo di vita e le autorizzazioni concesse, e condivide queste informazioni contestuali con i controlli delle credenziali di Vault per applicare il principio del privilegio minimo e consentire la revoca in tempo reale quando un agente tenta un’azione non autorizzata.

IBM ha dichiarato che Vault protegge già le identità non umane di organizzazioni quali ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways e Target. Vault 2.2 assegna agli agenti account protetti dedicati, rinnova automaticamente le loro credenziali e integra la crittografia post-quantistica. Secondo il resoconto di HashiCorp sulle novità, la versione aggiunge il supporto vTPM per le macchine virtuali Linux, consentendo ai carichi di lavoro di autenticarsi tramite prove crittografiche legate a un TPM virtuale registrato, anziché tramite segreti di bootstrap distribuiti; include inoltre la modernizzazione della PKI, la gestione automatizzata dei certificati pubblici e Vault su IBM Power.

Due anteprime correlate ampliano il portfolio Vault. Secure Hub, disponibile in anteprima pubblica, offre visibilità, rendicontazione e governance centralizzate negli ambienti Vault distribuiti, compresi lo stato operativo, i segreti e i certificati. Vault Arc, anch’esso disponibile in anteprima pubblica, introduce un nuovo modello di risorse e IAM con autorizzazioni circoscritte e temporanee e governance delle identità degli agenti e delle identità non umane. HashiCorp Boundary 1.1 è disponibile con un server Model Context Protocol in anteprima pubblica, che consente agli amministratori di gestire i cluster Boundary in linguaggio naturale e agli agenti compatibili con MCP di raggiungere destinazioni SSH e RDP senza codice client personalizzato; la versione aggiunge anche token per le applicazioni con durata e ambito personalizzabili e l’individuazione automatica di macchine virtuali in più account AWS a partire dalla configurazione di un singolo plug-in.

Individuazione, contenimento e valutazione in Watsonx Orchestrate

L’annuncio di watsonx Orchestrate di IBM introduce un gateway IA che funge da unico livello di applicazione dei controlli per individuare agenti, modelli e server MCP di terze parti su piattaforme come Amazon Bedrock, Microsoft e Google; i clienti possono interagire con questi agenti tramite la chat e i canali di watsonx Orchestrate. La funzionalità di individuazione, disponibile in anteprima tecnica, si collega a piattaforme come Amazon Bedrock, Microsoft Foundry e Google Gemini per trovare agenti creati in ambienti di terze parti, e si estende anche a modelli e server MCP.

Il catalogo Orchestrate si sta trasformando in un catalogo governato, allineato ai framework OWASP e CoSAI e all’IBM AI Risk Atlas. Per alcuni agenti, tra cui Ziemacs e Cognos Partners, presenta metriche di prestazioni, affidabilità e latenza, oltre a informazioni sulla conformità all’AI Act dell’UE; per alcuni server MCP, tra cui Box, Visier e New Relic, mostra la conformità al protocollo, l’integrità dello schema degli strumenti e il rifiuto predefinito delle credenziali.

Una funzionalità di contenimento, anch’essa in anteprima tecnica, esegue gli agenti in sandbox isolate e offre ai team un interruttore di emergenza per arrestare qualsiasi agente, mentre Premium Runtime garantisce l’isolamento dei container mediante virtualizzazione hardware, l’assenza di movimenti laterali e il contenimento delle risorse vincolato all’hardware. Gli strumenti di valutazione sono generalmente disponibili: i team possono verificare qualità, accuratezza e conformità di agenti, modelli e server MCP prima della distribuzione e monitorarli in produzione, con il monitoraggio integrato dei costi relativi all’uso di modelli e token. Tra i nuovi strumenti figurano la valutazione personalizzata LLM-as-a-Judge, la simulazione degli utenti con valutazione deterministica, Trace Inspector e un agente AgentOps che analizza gli errori e genera casi di test. Orchestrate può inoltre connettersi direttamente a Microsoft Entra e IBM Verify, utilizzandoli come provider di identità per le identità degli agenti umani e non umani.

Integrazione con NVIDIA, disponibilità e programma della conferenza

IBM ha dichiarato che Agent Identity e HashiCorp Vault si integrano con il software di runtime sicuro NVIDIA OpenShell, alla base dell’architettura NVIDIA OpenShell, abbinando un ambiente di runtime protetto a un’identità verificata e a credenziali di breve durata per ogni agente. John Fanelli, vicepresidente del software aziendale di NVIDIA, ha affermato che questa soluzione combina il runtime di OpenShell governato da policy con Agent Identity e Vault, per supportare un’esecuzione sicura e un accesso rigorosamente circoscritto ai sistemi aziendali.

Per quanto riguarda la disponibilità, HashiCorp Vault 2.2, Agent Identity, le funzionalità di valutazione di watsonx Orchestrate, IBM Concert e le policy di Terraform sono generalmente disponibili; Secure Hub, Terraform Developer Portal, il server MCP remoto di Terraform e IBM Z Atlas sono in anteprima pubblica; IBM Integration Intelligence Hub e le funzionalità di individuazione e contenimento di Orchestrate sono invece in anteprima tecnica.

Tra gli interventi dei clienti alla conferenza figurano athenahealth, che parlerà dell’automazione della gestione dei certificati con il motore PKI di Vault; Albert Einstein College of Medicine, che illustrerà l’uso di IBM Verify e Vault per l’identità degli agenti, l’accesso just-in-time, i segreti dinamici e la verificabilità; Optum, che parlerà di Vault Radar e Boundary; Seven-Eleven Japan, che parlerà di Vault Enterprise e Vault Radar; e Yum! Brands, che illustrerà la creazione di una piattaforma di sicurezza delle identità con IBM Verify. Shailesh M. Shenoy, assistente del preside per le tecnologie dell’informazione presso Albert Einstein College of Medicine, ha affermato che tecnologie come IBM Verify e HashiCorp Vault possono aiutare le organizzazioni a definire i controlli di identità, accesso e sicurezza necessari per innovare con fiducia.

IBM ha dichiarato che il TechXchange di quest’anno, che comprende HashiConf, riunisce quasi 6.500 partecipanti provenienti da 85 paesi, con oltre 1.000 sessioni, 180 laboratori pratici, 260 sessioni guidate dai clienti e più di 50 esami di certificazione.