Cyberbezpieczeństwo
IBM wprowadza kontrolę tożsamości i poświadczeń agentów AI
Dodaj Unite.AI do preferowanych źródeł w Google
27 października 2026 r. IBM ogłosił podczas TechXchange 2026 w Atlancie nowe funkcje dotyczące tożsamości, poświadczeń, wykrywania, izolowania i oceny agentów AI dla przedsiębiorstw, w tym ogólną dostępność IBM Agent Identity i HashiCorp Vault 2.2.
Firma poinformowała, że te funkcje są przeznaczone dla programistów oraz zespołów IT i bezpieczeństwa, które wdrażają agentów w systemach biznesowych, nadając im określone uprawnienia i przypisując odpowiedzialność. Łączą one wykrywanie agentów, weryfikację tożsamości, kontrolę dostępu i ocenę wydajności. „Liderzy w dziedzinie AI w przedsiębiorstwach zmieniają sposób działania swoich firm, a nie tylko dodają do nich więcej AI” — powiedział Dinesh Nirmal, starszy wiceprezes ds. oprogramowania w IBM, w komunikacie IBM. Nirmal dodał, że agenci wykonujący rzeczywiste zadania wymagają modelu operacyjnego AI, który łączy ich z danymi, aplikacjami i infrastrukturą firmy.
W komunikacie IBM powiązano wdrażanie nowych rozwiązań z lukami w zakresie zarządzania w obecnych wdrożeniach korporacyjnych. W komunikacie prasowym z 28 kwietnia 2026 r. Gartner przewidywał, że do 2028 r. przeciętne globalne przedsiębiorstwo z listy Fortune 500 będzie korzystać z ponad 150 000 agentów, w porównaniu z mniej niż 15 w 2025 r., a tylko 13% organizacji uważa, że ma wdrożone odpowiednie zarządzanie agentami AI. IBM wskazał trwałe poświadczenia, niejasny zakres odpowiedzialności i niepowiązane ze sobą mechanizmy kontroli jako przeszkody, którym mają zaradzić nowe funkcje.
Agent Identity i HashiCorp Vault
Agent Identity, opisany w komunikacie IBM opublikowanym 26 października 2026 r., rejestruje agentów w centralnym wykazie i gromadzi informacje o ich właścicielach, metadanych, klasyfikacji ryzyka, zatwierdzonych połączeniach z narzędziami oraz stanie cyklu życia. IBM poinformował, że system zachowuje delegowanie uprawnień w imieniu użytkownika między dostawcami tożsamości i wymianami tokenów, dzięki czemu działanie można powiązać z osobą, która je zainicjowała, stanem zatwierdzenia lub systemem nadrzędnym. System wydaje też krótkotrwałe tokeny oparte na OAuth, ograniczone do konkretnego zadania, a w przypadku działań wrażliwych stosuje autoryzację uwzględniającą zgodę. Mechanizmy kontroli pozostają aktywne podczas działania agenta i obejmują autoryzację kontekstową, egzekwowanie zasad, ocenę ryzyka w czasie działania oraz kontrolę poświadczeń. Ustrukturyzowane ścieżki audytu łączą tożsamość człowieka, delegowaną tożsamość agenta, wydanie poświadczeń, decyzje dotyczące zasad i dalsze działania, wspierając raportowanie zgodności i badanie incydentów.
W tej architekturze IBM Verify zapewnia scentralizowane mechanizmy kontroli tożsamości, autoryzacji, nadzoru, wymiany tokenów i audytu, a HashiCorp Vault pośredniczy w uzyskiwaniu poświadczeń na żądanie, dostosowanych do systemów docelowych, które nie mogą bezpośrednio korzystać z delegowanych tokenów. Jak poinformował IBM, w połączeniu z Vault Agent Identity tworzy wiarygodny rejestr każdego agenta, obejmujący jego właściciela, stan cyklu życia i przyznane uprawnienia, a także udostępnia te informacje mechanizmom kontroli poświadczeń Vault, aby egzekwować zasadę minimalnych uprawnień i umożliwiać natychmiastowe cofnięcie dostępu, gdy agent podejmie nieautoryzowane działanie.
IBM poinformował, że Vault już teraz zabezpiecza tożsamości niebędące tożsamościami ludzkimi w organizacjach takich jak ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways i Target. Vault 2.2 zapewnia agentom własne zabezpieczone konta, automatycznie odnawia ich poświadczenia i wykorzystuje szyfrowanie odporne na ataki z użyciem komputerów kwantowych. Jak wynika z opisu aktualizacji przedstawionego przez HashiCorp, wydanie dodaje obsługę vTPM w maszynach wirtualnych z systemem Linux, dzięki czemu obciążenia mogą uwierzytelniać się za pomocą dowodu kryptograficznego powiązanego z zarejestrowanym wirtualnym modułem TPM, zamiast korzystać z rozproszonych tajnych danych rozruchowych. Wprowadza również modernizację PKI, zautomatyzowane zarządzanie publicznymi certyfikatami oraz Vault na IBM Power.
Dwie powiązane wersje zapoznawcze rozszerzają ofertę Vault. Secure Hub, dostępny w publicznej wersji zapoznawczej, zapewnia scentralizowany wgląd w rozproszone środowiska Vault, raportowanie i nadzór nad nimi, w tym monitorowanie ich stanu operacyjnego, kluczy tajnych i certyfikatów. Vault Arc, również dostępny w publicznej wersji zapoznawczej, wprowadza nowy model zasobów i IAM z ograniczoną zakresem, krótkotrwałą autoryzacją oraz nadzorem nad tożsamościami agentów i innymi tożsamościami niebędącymi tożsamościami ludzkimi. HashiCorp Boundary 1.1 jest dostępny z serwerem Model Context Protocol w publicznej wersji zapoznawczej. Umożliwia on administratorom zarządzanie klastrami Boundary za pomocą języka naturalnego, a agentom zgodnym z MCP — łączenie się z celami SSH i RDP bez konieczności pisania niestandardowego kodu klienta. Wydanie dodaje również tokeny aplikacji z konfigurowanym czasem ważności i zakresem uprawnień, a także automatyczne wykrywanie maszyn wirtualnych w wielu kontach AWS na podstawie jednej konfiguracji wtyczki.
Wykrywanie, izolowanie i ocena w Watsonx Orchestrate
W komunikacie IBM dotyczącym watsonx Orchestrate przedstawiono AI Gateway — pojedynczą warstwę egzekwowania zasad służącą do wykrywania zewnętrznych agentów, modeli i serwerów MCP na platformach takich jak Amazon Bedrock, Microsoft i Google. Klienci mogą korzystać z tych agentów za pośrednictwem czatu i kanałów watsonx Orchestrate. Funkcja wykrywania, dostępna w wersji poglądowej dla branży technologicznej, łączy się z platformami takimi jak Amazon Bedrock, Microsoft Foundry i Google Gemini, aby odnajdywać agentów tworzonych w środowiskach zewnętrznych. Obsługuje także modele i serwery MCP.
Katalog Orchestrate przekształca się w katalog objęty nadzorem i zgodny ze standardami OWASP i CoSAI oraz IBM AI Risk Atlas. W przypadku wybranych agentów, w tym Ziemacs i Cognos Partners, prezentuje wskaźniki wydajności, niezawodności i opóźnień, a także informacje o zgodności z unijnym aktem w sprawie sztucznej inteligencji. Dla wybranych serwerów MCP, w tym Box, Visier i New Relic, pokazuje zgodność z protokołem, integralność schematów narzędzi oraz domyślne odrzucanie poświadczeń.
Funkcja izolacji, również dostępna w wersji testowej, uruchamia agentów w odizolowanych piaskownicach i udostępnia zespołom wyłącznik awaryjny pozwalający zatrzymać dowolnego agenta. Premium Runtime zapewnia natomiast izolację kontenerów z wykorzystaniem wirtualizacji sprzętowej, uniemożliwia ruch boczny i ogranicza zasoby do sprzętu. Narzędzia do ewaluacji są ogólnie dostępne: zespoły mogą przed wdrożeniem sprawdzać jakość, dokładność i zgodność agentów, modeli oraz serwerów MCP, a po wdrożeniu monitorować je w środowisku produkcyjnym; wbudowane funkcje śledzą też koszty wykorzystania modeli i tokenów. Nowe narzędzia obejmują ewaluację Custom LLM-as-a-Judge, symulację użytkowników z deterministyczną ewaluacją, Trace Inspector oraz agenta AgentOps, który analizuje awarie i generuje przypadki testowe. Orchestrate może również łączyć się bezpośrednio z Microsoft Entra i IBM Verify, które pełnią funkcję dostawców tożsamości dla tożsamości agentów ludzkich i nie-ludzkich.
Integracja z NVIDIA, dostępność i program konferencji
IBM poinformował, że Agent Identity i HashiCorp Vault integrują się z bezpiecznym oprogramowaniem środowiska uruchomieniowego NVIDIA OpenShell, stanowiącym podstawę architektury NVIDIA OpenShell. Połączenie to zapewnia chronione środowisko uruchomieniowe oraz zweryfikowaną tożsamość i krótkotrwałe poświadczenia dla każdego agenta. John Fanelli, wiceprezes NVIDIA ds. oprogramowania dla przedsiębiorstw, powiedział, że rozwiązanie łączy środowisko uruchomieniowe OpenShell zarządzane za pomocą zasad z Agent Identity i Vault, aby umożliwić bezpieczne wykonywanie zadań i ściśle ograniczony dostęp do systemów biznesowych.
HashiCorp Vault 2.2, Agent Identity, funkcje ewaluacji watsonx Orchestrate, IBM Concert i zasady Terraform są ogólnie dostępne. Secure Hub, Terraform Developer Portal, zdalny serwer MCP Terraform i IBM Z Atlas są dostępne w publicznej wersji zapoznawczej, a IBM Integration Intelligence Hub oraz funkcje wykrywania i izolowania zagrożeń w Orchestrate — w wersji testowej.
Wśród klientów występujących na konferencji znaleźli się: athenahealth, które opowie o automatyzacji zarządzania certyfikatami za pomocą silnika PKI Vault; Albert Einstein College of Medicine, które przedstawi zastosowanie IBM Verify i Vault do zarządzania tożsamością agentów, dostępu przyznawanego na żądanie, dynamicznych sekretów i audytowalności; Optum, które omówi Vault Radar i Boundary; Seven-Eleven Japan, które zaprezentuje Vault Enterprise i Vault Radar; oraz Yum! Brands, które opowie o budowie platformy bezpieczeństwa tożsamości z wykorzystaniem IBM Verify. Shailesh M. Shenoy, zastępca dziekana ds. technologii informatycznych w Albert Einstein College of Medicine, powiedział, że technologie takie jak IBM Verify i HashiCorp Vault mogą pomóc organizacjom wdrożyć mechanizmy kontroli tożsamości, dostępu i bezpieczeństwa niezbędne do wprowadzania innowacji z poczuciem pewności.
IBM poinformował, że tegoroczna konferencja TechXchange, obejmująca również HashiConf, zgromadzi blisko 6500 uczestników z 85 krajów. W programie znajdzie się ponad 1000 sesji, 180 laboratoriów praktycznych, 260 sesji prowadzonych przez klientów i ponad 50 egzaminów certyfikacyjnych.
