IBM、AIエージェント向けに統制されたID・認証情報の管理機能を提供

IBMは2026年10月27日、アトランタで開催されたTechXchange 2026で、企業向けAIエージェントのID、認証情報、検出、封じ込め、評価に関する新機能を発表した。IBM Agent IdentityとHashiCorp Vault 2.2の一般提供開始も含まれる。

同社によると、これらの機能は、明確な権限と説明責任のもとで業務システム全体にわたりエージェントを運用する開発者、ITチーム、セキュリティチーム向けに構築されている。エージェントの検出、検証済みID、アクセス制御、パフォーマンス評価を組み合わせたものだ。IBM Software担当シニアバイスプレジデントのDinesh Nirmal氏は、IBMの発表で「企業向けAIの勝者は、単にAIを追加するのではなく、ビジネスの進め方を変えている」と述べた。Nirmal氏は、実際の業務を担うエージェントには、企業のデータ、アプリケーション、インフラストラクチャーと連携するAI運用モデルが必要だと語った。

IBMは今回の提供開始について、現在の企業導入におけるガバナンスの不足を背景に挙げた。Gartnerは2026年4月28日のプレスリリースで、2028年までに世界のFortune 500企業では平均して15万を超えるエージェントが稼働し、2025年の15未満から増加すると予測した。また、適切なAIエージェントガバナンスを整備できていると考える組織はわずか13%だという。IBMは、永続的な認証情報、所有者の不明確さ、分断された制御を、新機能が解決を目指す障害として挙げた。

Agent IdentityとHashiCorp Vault

IBM Agent Identityは、2026年10月26日に公開されたIBMの発表で詳述されており、エージェントを一元管理台帳に登録し、所有者、メタデータ、リスク分類、承認済みのツール接続、ライフサイクルの状態を記録する。IBMによると、このシステムはIDプロバイダー間やトークン交換時にも代理実行の委任関係を維持するため、操作をその起点となった人物、承認状態、または上流システムまで追跡できる。また、OAuthベースで有効期間が短く、タスクに限定されたトークンを発行し、機密性の高い操作には同意を考慮した認可を適用する。エージェントの稼働中も制御は有効であり、コンテキストに応じた認可、ポリシー適用、実行時のリスク評価、認証情報の制御を行う。構造化された監査証跡により、人間のID、委任されたエージェントのID、認証情報の発行、ポリシー判断、その後の操作を関連付け、コンプライアンス報告やインシデント調査に役立てる。

アーキテクチャーにおいて、IBM VerifyはID、認可、ガバナンス、トークン交換、監査の各制御を一元的に提供する。一方、HashiCorp Vaultは、委任トークンを直接利用できないシステム向けに、必要なタイミングで対象システムに固有の認証情報を仲介する。Vaultと併用すると、IBMによれば、Agent Identityは各エージェントの所有者、ライフサイクルの状態、付与された権限を含む正式な記録を確立し、その情報をVaultの認証情報制御と共有する。これにより、最小権限のアクセスを徹底し、エージェントが許可されていない操作を試みた場合にリアルタイムでアクセスを取り消せる。

IBMによると、VaultはすでにABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、London Stock Exchange、Starbucks、Swiss Federal Railways、Targetなどの組織で、人間以外のIDを保護している。Vault 2.2では、エージェントに専用の保護されたアカウントを付与し、認証情報を自動更新するとともに、耐量子暗号を採用する。HashiCorpによる今回の更新内容の説明によると、このリリースではLinux仮想マシン向けのvTPMサポートが追加される。これにより、ワークロードは、配布されたブートストラップシークレットではなく、登録済みの仮想TPMに結び付いた暗号学的証明を使って認証できる。また、PKIのモダナイゼーション、公開証明書の自動管理、IBM Power上のVaultも追加される。

Vaultの製品群には、関連する2つのプレビュー機能も加わる。パブリックプレビュー中のSecure Hubは、分散したVault環境全体の可視化、レポート作成、ガバナンスを一元的に提供し、運用状態、シークレット、証明書を把握できる。こちらもパブリックプレビュー中のVault Arcは、範囲を限定した一時的な認可と、エージェントおよび人間以外のIDのガバナンスを備えた、新たなリソースおよびIAMモデルを導入する。HashiCorp Boundary 1.1は、パブリックプレビューのModel Context Protocolサーバーを搭載して提供される。このサーバーにより、管理者は自然言語でBoundaryクラスターを管理でき、MCP対応エージェントはカスタムのクライアントコードなしでSSHおよびRDPのターゲットにアクセスできる。また、このリリースでは、有効期間とスコープをカスタマイズできるアプリトークンと、単一のプラグイン設定から複数のAWSアカウントにまたがって仮想マシンを自動検出する機能も追加される。

watsonx Orchestrateにおける検出、封じ込め、評価

IBMのwatsonx Orchestrateに関する発表では、Amazon Bedrock、Microsoft、Googleなどのプラットフォームを横断してサードパーティーのエージェント、モデル、MCPサーバーを検出する、単一の適用レイヤーとして機能するAI Gatewayが紹介された。顧客はwatsonx Orchestrateのチャットやチャネルを通じて、それらのエージェントを利用できる。技術プレビュー中の検出機能は、Amazon Bedrock、Microsoft Foundry、Google Geminiなどのプラットフォームに接続し、サードパーティー環境で構築されたエージェントを見つけるほか、モデルやMCPサーバーも検出する。

Orchestrateのカタログは、OWASP、CoSAI、IBM AI Risk Atlasに準拠したガバナンス付きカタログへと進化している。ZiemacsやCognos Partnersなど一部のエージェントについては、パフォーマンス、信頼性、レイテンシーの指標に加え、EU AI Actへの準拠情報を表示する。Box、Visier、New Relicなど一部のMCPサーバーについては、プロトコルへの準拠、ツールスキーマの整合性、デフォルト認証情報の拒否状況を表示する。

技術プレビューとして提供されている封じ込め機能では、エージェントを隔離されたサンドボックスで実行し、チームが任意のエージェントを停止できるキルスイッチを利用できます。一方、Premium Runtimeは、ハードウェア仮想化によるコンテナ分離、ラテラルムーブメントの完全な防止、ハードウェアに紐づいたリソースの封じ込めを実現します。評価ツールは一般提供されており、チームはエージェント、モデル、MCPサーバーの品質、正確性、コンプライアンスをデプロイ前にテストし、本番環境で監視できます。また、モデルとトークンの使用量を追跡するコスト管理機能も組み込まれています。新しいツールには、カスタムのLLM-as-a-Judge評価、決定論的評価を伴うユーザーシミュレーション、Trace Inspector、障害を調査してテストケースを生成するAgentOps Agentが含まれます。Orchestrateは、Microsoft EntraおよびIBM Verifyを、人間と非人間のエージェントID向けのIDプロバイダーとして直接接続することもできます。

NVIDIAとの連携、提供状況、カンファレンスプログラム

IBMによると、Agent IdentityとHashiCorp Vaultは、NVIDIA OpenShellアーキテクチャの基盤となるセキュアランタイムソフトウェア、NVIDIA OpenShellと統合されます。これにより、保護されたランタイム環境と、各エージェントの検証済みIDおよび有効期間の短い認証情報が組み合わされます。NVIDIAのエンタープライズソフトウェア担当バイスプレジデントであるJohn Fanelli氏は、この取り組みではOpenShellのポリシーに基づいて管理されるランタイムとAgent Identity、Vaultを組み合わせ、セキュアな実行と、ビジネスシステムへの厳格に範囲を限定したアクセスを実現すると述べました。

提供状況について、HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrateの評価機能、IBM Concert、Terraformのポリシー機能は一般提供されています。Secure Hub、Terraform Developer Portal、TerraformのリモートMCPサーバー、IBM Z Atlasはパブリックプレビュー中です。また、IBM Integration Intelligence HubとOrchestrateの検出・封じ込め機能は技術プレビュー中です。

カンファレンスでは、クライアント企業の登壇者がそれぞれの取り組みを紹介します。athenahealthはVaultのPKIエンジンを使った証明書管理の自動化について、Albert Einstein College of MedicineはIBM VerifyとVaultをエージェントID、ジャストインタイムアクセス、動的シークレット、監査可能性に活用する方法について、OptumはVault RadarとBoundaryについて、Seven-Eleven JapanはVault EnterpriseとVault Radarについて、Yum! BrandsはIBM Verifyを用いたIDセキュリティプラットフォームの構築について講演します。Albert Einstein College of Medicineで情報技術担当副学部長を務めるShailesh M. Shenoy氏は、IBM VerifyやHashiCorp Vaultなどのテクノロジーは、組織が自信を持ってイノベーションに取り組むために必要なID、アクセス、セキュリティの管理体制を確立するうえで役立つと述べました。

IBMによると、HashiConfを取り入れた今年のTechXchangeには、85カ国から約6,500人が参加し、1,000を超えるセッション、180の実践型ラボ、260のクライアント主導セッション、50を超える認定試験が行われます。