IBM gir KI-agenter styring av identitet og tilgangsopplysninger

IBM kunngjorde 27. oktober 2026 nye funksjoner for identitet, tilgangsopplysninger, oppdagelse, inneslutning og evaluering av KI-agenter i virksomheter under TechXchange 2026 i Atlanta. Kunngjøringen omfattet også generell tilgjengelighet for IBM Agent Identity og HashiCorp Vault 2.2.

Selskapet sa at funksjonene er utviklet for utviklere og IT- og sikkerhetsteam som kjører agenter på tvers av forretningssystemer med tydelig definert myndighet og ansvar. De kombinerer oppdagelse av agenter, verifiserte identiteter, tilgangskontroller og evaluering av ytelse. «Vinnerne innen KI i næringslivet endrer måten virksomheten drives på, i stedet for bare å legge til mer KI», sa Dinesh Nirmal, Senior Vice President i IBM Software, i kunngjøringen fra IBM. Nirmal sa at agenter som utfører reelle arbeidsoppgaver, krever en driftsmodell for KI som knytter dem til selskapets data, applikasjoner og infrastruktur.

I en pressemelding 28. april 2026 spådde Gartner at en gjennomsnittlig global Fortune 500-virksomhet vil ha over 150 000 agenter i bruk innen 2028, opp fra færre enn 15 i 2025, og at bare 13 % av organisasjonene mener de har styring av KI-agenter på plass. I kunngjøringen knyttet IBM utrullingen til mangler ved styringen i dagens utrullinger i virksomheter. IBM pekte på vedvarende tilgangsopplysninger, uklart eierskap og usammenhengende kontroller som problemene de nye funksjonene skal løse.

Agent Identity og HashiCorp Vault

Agent Identity, som ble beskrevet nærmere i en IBM-kunngjøring publisert 26. oktober 2026, registrerer agenter i et sentralt register og lagrer informasjon om eierskap, metadata, risikoklassifiseringer, godkjente verktøytilkoblinger og livssyklusstatus. IBM sa at systemet ivaretar delegering på vegne av en bruker på tvers av identitetsleverandører og tokenutvekslinger, slik at en handling kan spores tilbake til personen den stammer fra, en godkjenningsstatus eller et oppstrøms system. Systemet utsteder også kortlivede, oppgaveavgrensede token basert på OAuth, med samtykkebevisst autorisasjon for sensitive handlinger. Kontroller er aktive mens en agent kjører, og omfatter kontekstuell autorisasjon, håndheving av retningslinjer, risikovurdering under kjøring og kontroll av tilgangsopplysninger. Strukturerte revisjonsspor knytter sammen menneskelig identitet, delegert agentidentitet, utstedelse av tilgangsopplysninger, policybeslutninger og etterfølgende handlinger for rapportering av regelverksetterlevelse og etterforskning av hendelser.

I arkitekturen tilbyr IBM Verify sentralisert identitet, autorisasjon, styring, tokenutveksling og revisjonskontroller, mens HashiCorp Vault formidler behovsbaserte, målsystemspesifikke tilgangsopplysninger for systemer som ikke kan bruke delegerte token direkte. IBM sa at Agent Identity, brukt sammen med Vault, oppretter den autoritative oversikten for hver agent, med informasjon om eier, livssyklusstatus og tildelte fullmakter, og deler denne konteksten med tilgangskontrollene i Vault. Dette håndhever tilgang etter minste privilegium og gjør det mulig å tilbakekalle tilgangen i sanntid når en agent forsøker å utføre en uautorisert handling.

IBM sa at Vault allerede sikrer identiteter som ikke tilhører mennesker, for organisasjoner som ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways og Target. Vault 2.2 gir agenter egne sikrede kontoer, fornyer tilgangsopplysningene deres automatisk og omfatter postkvantekryptering. Ifølge HashiCorps beskrivelse av oppdateringene legger utgivelsen til støtte for vTPM på virtuelle Linux-maskiner. Dermed kan arbeidsbelastninger autentisere seg med kryptografisk bevis knyttet til en registrert virtuell TPM i stedet for distribuerte hemmeligheter for førstegangsoppsett. Utgivelsen omfatter også modernisering av PKI, automatisert administrasjon av offentlige sertifikater og Vault på IBM Power.

To relaterte forhåndsvisninger utvider Vault-porteføljen. Secure Hub, som er tilgjengelig i offentlig forhåndsvisning, gir sentralisert innsyn, rapportering og styring på tvers av distribuerte Vault-miljøer, inkludert driftsstatus, hemmeligheter og sertifikater. Vault Arc, som også er tilgjengelig i offentlig forhåndsvisning, introduserer en ny ressurs- og IAM-modell med avgrenset og kortvarig autorisasjon samt styring av agentidentiteter og identiteter som ikke tilhører mennesker. HashiCorp Boundary 1.1 er tilgjengelig med en Model Context Protocol-server i offentlig forhåndsvisning. Den lar administratorer administrere Boundary-klynger på naturlig språk og gjør det mulig for MCP-kompatible agenter å nå SSH- og RDP-mål uten egendefinert klientkode. Utgivelsen legger også til app-token med tilpasset levetid og omfang samt automatisk oppdagelse av virtuelle maskiner på tvers av flere AWS-kontoer fra én enkelt plugin-konfigurasjon.

Oppdagelse, inneslutning og evaluering i Watsonx Orchestrate

I kunngjøringen om watsonx Orchestrate introduserer IBM en AI Gateway som fungerer som et felles håndhevingslag for å oppdage tredjepartsagenter, modeller og MCP-servere på tvers av plattformer som Amazon Bedrock, Microsoft og Google. Kundene kan samhandle med disse agentene via chat og kanaler i watsonx Orchestrate. Oppdagelsesfunksjonen, som er tilgjengelig i en teknisk forhåndsvisning, kobler seg til plattformer som Amazon Bedrock, Microsoft Foundry og Google Gemini for å finne agenter utviklet i tredjepartsmiljøer. Funksjonen omfatter også modeller og MCP-servere.

Katalogen i Orchestrate videreutvikles til en styrt katalog som følger OWASP, CoSAI og IBM AI Risk Atlas. For utvalgte agenter, blant annet Ziemacs og Cognos Partners, viser den måltall for ytelse, pålitelighet og forsinkelse samt informasjon om etterlevelse av EUs KI-forordning. For utvalgte MCP-servere, blant annet Box, Visier og New Relic, viser den samsvar med protokollen, integriteten til verktøyskjemaet og avvisning av standardtilgangsopplysninger.

En funksjon for innesperring, som også er tilgjengelig som teknisk forhåndsversjon, kjører agenter i isolerte sandkasser og gir teamene en nødstoppknapp som kan stanse enhver agent. Premium Runtime gir samtidig maskinvarevirtualisert containerisolering, hindrer lateral bevegelse og sørger for at ressursene er bundet til maskinvaren. Evalueringsverktøyene er allment tilgjengelige: Teamene kan teste kvaliteten, nøyaktigheten og etterlevelsen til agenter, modeller og MCP-servere før utrulling og overvåke dem i produksjon, med innebygd kostnadssporing av modell- og tokenbruk. Blant de nye verktøyene er Custom LLM-as-a-Judge-evaluering, brukersimulering med deterministisk evaluering, Trace Inspector og en AgentOps Agent som undersøker feil og genererer testtilfeller. Orchestrate kan også kobles direkte til Microsoft Entra og IBM Verify som identitetsleverandører for identiteten til menneskelige og ikke-menneskelige agenter.

NVIDIA-integrasjon, tilgjengelighet og konferanseprogram

IBM opplyste at Agent Identity og HashiCorp Vault integreres med den sikre kjøretidsprogramvaren NVIDIA OpenShell, som er grunnlaget for NVIDIA OpenShell Architecture. Løsningen kombinerer et beskyttet kjøretidsmiljø med verifisert identitet og kortvarige legitimasjonsopplysninger for hver agent. John Fanelli, NVIDIA-visepresident for bedriftsprogramvare, sa at arbeidet kombinerer den policy-styrte kjøretiden i OpenShell med Agent Identity og Vault for å støtte sikker kjøring og strengt avgrenset tilgang til forretningssystemer.

Når det gjelder tilgjengelighet, er HashiCorp Vault 2.2, Agent Identity, evalueringsfunksjonene i watsonx Orchestrate, IBM Concert og Terraform-policyen allment tilgjengelige. Secure Hub, Terraform Developer Portal, Terraform remote MCP server og IBM Z Atlas er tilgjengelige som offentlige forhåndsversjoner, mens IBM Integration Intelligence Hub og Orchestrates funksjoner for oppdagelse og innesperring er tilgjengelige som tekniske forhåndsversjoner.

Blant kundene som holder innlegg på konferansen, er athenahealth, som forteller om automatisering av sertifikatadministrasjon med Vaults PKI-motor; Albert Einstein College of Medicine, som forteller om bruk av IBM Verify og Vault til agentidentitet, behovsstyrt tilgang, dynamiske hemmeligheter og revisjonssporbarhet; Optum, som forteller om Vault Radar og Boundary; Seven-Eleven Japan, som forteller om Vault Enterprise og Vault Radar; og Yum! Brands, som forteller om utviklingen av en plattform for identitetssikkerhet med IBM Verify. Shailesh M. Shenoy, assisterende dekan for informasjonsteknologi ved Albert Einstein College of Medicine, sa at teknologier som IBM Verify og HashiCorp Vault kan hjelpe organisasjoner med å etablere kontrollene for identitet, tilgang og sikkerhet som trengs for å innovere med trygghet.

IBM opplyste at årets TechXchange, som også omfatter HashiConf, samler nærmere 6 500 deltakere fra 85 land, med over 1 000 økter, 180 praktiske laboratorieøkter, 260 kundestyrte økter og mer enn 50 sertifiseringseksamener.