IBM introduceert governance voor de identiteiten en referenties van AI-agents

IBM kondigde op 27 oktober 2026 tijdens TechXchange 2026 in Atlanta nieuwe mogelijkheden aan voor het beheer van identiteiten en referenties, het opsporen en indammen van agents en het evalueren van enterprise-AI-agents. Ook maakte het bedrijf IBM Agent Identity en HashiCorp Vault 2.2 algemeen beschikbaar.

Het bedrijf zei dat de mogelijkheden zijn ontwikkeld voor ontwikkelaars en IT- en beveiligingsteams die agents inzetten in bedrijfssystemen met duidelijk omschreven bevoegdheden en verantwoordelijkheden. Ze combineren het opsporen van agents, geverifieerde identiteiten, toegangsbeheer en prestatie-evaluatie. ‘De winnaars op het gebied van AI in het bedrijfsleven veranderen de manier waarop hun bedrijf werkt; ze voegen er niet simpelweg meer AI aan toe’, zei Dinesh Nirmal, senior vicepresident van IBM Software, in de aankondiging van IBM. Volgens Nirmal vereisen agents die daadwerkelijk werk uitvoeren een AI-bedrijfsmodel dat ze verbindt met de gegevens, toepassingen en infrastructuur van een bedrijf.

In de aankondiging koppelde IBM de uitrol aan tekortkomingen in het bestuur en beheer van huidige implementaties binnen bedrijven. Gartner voorspelde in een persbericht van 28 april 2026 dat een gemiddeld wereldwijd Fortune 500-bedrijf in 2028 meer dan 150.000 agents in gebruik zal hebben, tegenover minder dan 15 in 2025, en dat slechts 13% van de organisaties denkt te beschikken over de juiste governance voor AI-agents. IBM noemde aanhoudende referenties, onduidelijk eigenaarschap en niet op elkaar afgestemde beheersmaatregelen als de problemen waarop de nieuwe mogelijkheden zijn gericht.

Agent Identity en HashiCorp Vault

Agent Identity, toegelicht in een aankondiging van IBM van 26 oktober 2026, registreert agents in een centrale inventaris en legt eigenaarschap, metadata, risicoclassificaties, goedgekeurde verbindingen met tools en de status in de levenscyclus vast. IBM zei dat het systeem delegatie namens een gebruiker behoudt tussen identiteitsproviders en tokenuitwisselingen, zodat een handeling kan worden herleid tot de oorspronkelijke persoon, de goedkeuringsstatus of het bovenliggende systeem. Ook verstrekt het OAuth-tokens met een korte geldigheidsduur en een taakgebonden scope, met autorisatie die rekening houdt met toestemming voor gevoelige handelingen. De beheersmaatregelen blijven actief zolang een agent draait en omvatten contextuele autorisatie, beleidsafdwinging, risicobeoordeling tijdens runtime en beheer van referenties. Gestructureerde auditsporen brengen de menselijke identiteit, de gedelegeerde agentidentiteit, de uitgifte van referenties, beleidsbeslissingen en vervolgacties met elkaar in verband voor nalevingsrapportages en onderzoek naar incidenten.

Binnen de architectuur verzorgt IBM Verify centraal identiteitsbeheer, autorisatie, governance, tokenuitwisseling en auditcontroles. HashiCorp Vault beheert just-in-time-referenties die zijn afgestemd op het doelsysteem, voor systemen die gedelegeerde tokens niet rechtstreeks kunnen verwerken. IBM zei dat Agent Identity, in combinatie met Vault, het gezaghebbende overzicht van elke agent bijhoudt, met informatie over de eigenaar, de levenscyclusstatus en de verleende bevoegdheden. Het deelt die context met de referentiecontroles van Vault om toegang met de minimaal benodigde rechten af te dwingen en onmiddellijke intrekking mogelijk te maken wanneer een agent een ongeoorloofde handeling probeert uit te voeren.

IBM zei dat Vault al niet-menselijke identiteiten beveiligt voor organisaties als ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways en Target. Vault 2.2 geeft agents eigen beveiligde accounts, vernieuwt hun referenties automatisch en maakt gebruik van postkwantumversleuteling. Volgens het overzicht van de updates van HashiCorp voegt deze versie ondersteuning toe voor vTPM op virtuele Linux-machines. Hierdoor kunnen workloads zich authenticeren met cryptografisch bewijs dat is gekoppeld aan een geregistreerde virtuele TPM, in plaats van met verspreide geheimen voor de eerste configuratie. Daarnaast omvat de versie modernisering van PKI, geautomatiseerd beheer van openbare certificaten en Vault op IBM Power.

Twee verwante previewversies breiden het Vault-portfolio uit. Secure Hub, beschikbaar als openbare preview, biedt centraal inzicht, rapportages en governance voor verspreide Vault-omgevingen, waaronder informatie over de operationele status, geheimen en certificaten. Vault Arc, eveneens beschikbaar als openbare preview, introduceert een nieuw model voor resources en IAM, met afgebakende en kortstondige autorisatie en governance voor agents en niet-menselijke identiteiten. HashiCorp Boundary 1.1 is beschikbaar met een server voor het protocol voor modelcontext in openbare preview. Daarmee kunnen beheerders Boundary-clusters in natuurlijke taal beheren en kunnen agents die compatibel zijn met MCP SSH- en RDP-doelsystemen bereiken zonder aangepaste clientcode. De versie voegt ook applicatietokens toe met een aanpasbare geldigheidsduur en scope, en automatische detectie van virtuele machines in meerdere AWS-accounts vanuit één pluginconfiguratie.

Opsporing, indamming en evaluatie in Watsonx Orchestrate

De aankondiging van IBM over watsonx Orchestrate introduceert een AI Gateway die fungeert als één afdwingingslaag om agents van derden, modellen en MCP-servers op platforms als Amazon Bedrock, Microsoft en Google op te sporen. Klanten kunnen via de chat en kanalen van watsonx Orchestrate met die agents communiceren. De opsporingsfunctie, momenteel beschikbaar als technische preview, maakt verbinding met platforms als Amazon Bedrock, Microsoft Foundry en Google Gemini om agents te vinden die in omgevingen van derden zijn gebouwd. De functie omvat ook modellen en MCP-servers.

De catalogus van Orchestrate ontwikkelt zich tot een catalogus met governance die is afgestemd op OWASP, CoSAI en de IBM AI Risk Atlas. Voor een selectie van agents, waaronder Ziemacs en Cognos Partners, toont de catalogus cijfers over prestaties, betrouwbaarheid en latentie, plus informatie over naleving van de EU AI-verordening. Voor een selectie van MCP-servers, waaronder Box, Visier en New Relic, geeft de catalogus informatie over protocolconformiteit, de integriteit van toolschema’s en het afwijzen van standaardreferenties.

Een functie voor het inperken van risico’s, die eveneens als technische preview beschikbaar is, voert agents uit in geïsoleerde sandboxes en biedt teams een noodschakelaar waarmee ze elke agent kunnen uitschakelen. Premium Runtime biedt daarnaast hardwaregevirtualiseerde containerisolatie, voorkomt laterale verplaatsing volledig en schermt resources af met hardwarematige beveiliging. De evaluatietools zijn algemeen beschikbaar: teams kunnen vóór implementatie de kwaliteit, nauwkeurigheid en naleving van agents, modellen en MCP-servers testen en deze in productie monitoren, met ingebouwde kostenregistratie voor model- en tokengebruik. Nieuwe tools zijn onder meer Custom LLM-as-a-Judge-evaluatie, gebruikerssimulatie met deterministische evaluatie, Trace Inspector en een AgentOps Agent die fouten onderzoekt en testcases genereert. Orchestrate kan ook rechtstreeks verbinding maken met Microsoft Entra en IBM Verify als identiteitsproviders voor menselijke en niet-menselijke agentidentiteiten.

NVIDIA-integratie, beschikbaarheid en conferentieprogramma

IBM meldde dat Agent Identity en HashiCorp Vault integreren met de beveiligde runtimesoftware NVIDIA OpenShell, de basis van de NVIDIA OpenShell Architecture. Daarbij wordt een beschermde runtimeomgeving gecombineerd met geverifieerde identiteit en kortstondige inloggegevens voor elke agent. John Fanelli, vicepresident enterprise software bij NVIDIA, zei dat deze samenwerking de door beleid aangestuurde runtime van OpenShell combineert met Agent Identity en Vault, zodat agents veilig kunnen worden uitgevoerd en strikt afgebakende toegang tot bedrijfssystemen krijgen.

HashiCorp Vault 2.2, Agent Identity, de evaluatiemogelijkheden van watsonx Orchestrate, IBM Concert en Terraform-beleid zijn algemeen beschikbaar. Secure Hub, Terraform Developer Portal, Terraform remote MCP server en IBM Z Atlas zijn beschikbaar als openbare preview. IBM Integration Intelligence Hub en de mogelijkheden van Orchestrate om te ontdekken en in te perken, zijn beschikbaar als technische preview.

Onder de klantsprekers op de conferentie zijn athenahealth, dat vertelt over het automatiseren van certificaatbeheer met de PKI-engine van Vault; Albert Einstein College of Medicine, over het toepassen van IBM Verify en Vault voor agentidentiteit, just-in-time-toegang, dynamische geheimen en controleerbaarheid; Optum, over Vault Radar en Boundary; Seven-Eleven Japan, over Vault Enterprise en Vault Radar; en Yum! Brands, over het bouwen van een platform voor identiteitsbeveiliging met IBM Verify. Shailesh M. Shenoy, adjunct-decaan voor informatietechnologie aan Albert Einstein College of Medicine, zei dat technologieën zoals IBM Verify en HashiCorp Vault organisaties kunnen helpen de identiteits-, toegangs- en beveiligingsmaatregelen in te voeren die nodig zijn om met vertrouwen te innoveren.

IBM meldde dat TechXchange van dit jaar, waar HashiConf deel van uitmaakt, bijna 6.500 deelnemers uit 85 landen bijeenbrengt. Het programma omvat meer dan 1.000 sessies, 180 praktijklabs, 260 door klanten geleide sessies en meer dan 50 certificeringsexamens.