A IBM oferece controles de identidade e credenciais com governança para agentes de IA

Em 27 de outubro de 2026, a IBM anunciou, durante o TechXchange 2026, em Atlanta, novos recursos de identidade, credenciais, descoberta, contenção e avaliação para agentes de IA corporativos, incluindo a disponibilidade geral do IBM Agent Identity e do HashiCorp Vault 2.2.

A empresa afirmou que os recursos foram desenvolvidos para equipes de desenvolvimento, TI e segurança que executam agentes em sistemas empresariais com autoridade e responsabilização definidas. Eles combinam descoberta de agentes, identidades verificadas, controles de acesso e avaliação de desempenho. “Os vencedores em IA corporativa estão mudando a forma como suas empresas operam, e não simplesmente acrescentando mais IA a elas”, afirmou Dinesh Nirmal, vice-presidente sênior de software da IBM, no anúncio da IBM. Nirmal disse que os agentes encarregados de tarefas reais exigem um modelo operacional de IA que os conecte aos dados, aplicativos e à infraestrutura de uma empresa.

O anúncio da IBM relacionou a implantação às lacunas de governança nas implementações corporativas atuais. A Gartner previu, em um comunicado à imprensa de 28 de abril de 2026, que, até 2028, uma empresa média da lista Fortune 500 global terá mais de 150.000 agentes em uso, ante menos de 15 em 2025, e que apenas 13% das organizações acreditam ter implementado a governança adequada de agentes de IA. A IBM identificou credenciais persistentes, falta de clareza sobre a responsabilidade e controles desconectados como os obstáculos que os novos recursos pretendem resolver.

Agent Identity e HashiCorp Vault

O Agent Identity, detalhado em um anúncio da IBM publicado em 26 de outubro de 2026, registra os agentes em um inventário central e reúne informações sobre responsabilidade, metadados, classificações de risco, conexões aprovadas com ferramentas e estado do ciclo de vida. A IBM afirmou que o sistema mantém a delegação em nome de terceiros entre provedores de identidade e trocas de tokens, permitindo rastrear uma ação até a pessoa que a iniciou, o estado da aprovação ou o sistema de origem. O sistema também emite tokens baseados em OAuth, de curta duração e restritos a tarefas, com autorização sensível ao consentimento para ações delicadas. Os controles permanecem ativos enquanto um agente está em execução e abrangem autorização contextual, aplicação de políticas, avaliação de risco em tempo de execução e controle de credenciais. Trilhas de auditoria estruturadas conectam a identidade humana, a identidade delegada do agente, a emissão de credenciais, as decisões de política e as ações subsequentes para fins de relatórios de conformidade e investigação de incidentes.

Na arquitetura, o IBM Verify oferece controles centralizados de identidade, autorização, governança, troca de tokens e auditoria, enquanto o HashiCorp Vault fornece credenciais sob demanda e específicas para cada sistema de destino àqueles que não conseguem consumir tokens delegados diretamente. Segundo a IBM, quando usado com o Vault, o Agent Identity estabelece o registro oficial de cada agente, que inclui seu responsável, o estado do ciclo de vida e as permissões concedidas, e compartilha esse contexto com os controles de credenciais do Vault para aplicar o acesso com privilégio mínimo e permitir a revogação em tempo real quando um agente tenta realizar uma ação não autorizada.

A IBM afirmou que o Vault já protege identidades não humanas em organizações como ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways e Target. O Vault 2.2 fornece contas protegidas próprias para os agentes, renova automaticamente suas credenciais e incorpora criptografia pós-quântica. Segundo o relato da HashiCorp sobre as atualizações, a versão acrescenta suporte a vTPM para máquinas virtuais Linux, permitindo que as cargas de trabalho se autentiquem com provas criptográficas vinculadas a um TPM virtual registrado, em vez de segredos de inicialização distribuídos. A versão também inclui a modernização de PKI, o gerenciamento automatizado de certificados públicos e o Vault no IBM Power.

Duas versões prévias relacionadas ampliam o portfólio do Vault. O Secure Hub, em prévia pública, oferece visibilidade, relatórios e governança centralizados em ambientes Vault distribuídos, incluindo informações sobre integridade operacional, segredos e certificados. O Vault Arc, também em prévia pública, apresenta um novo modelo de recursos e IAM, com autorização delimitada e efêmera, além de governança de identidades de agentes e de identidades não humanas. O HashiCorp Boundary 1.1 está disponível com um servidor do Protocolo de Contexto de Modelo em prévia pública, que permite aos administradores gerenciar clusters do Boundary em linguagem natural e aos agentes compatíveis com MCP acessar destinos SSH e RDP sem código personalizado para o cliente. A versão também acrescenta tokens de aplicativo com tempo de vida e escopo personalizáveis, além da descoberta automática de máquinas virtuais em várias contas da AWS a partir de uma única configuração de plug-in.

Descoberta, contenção e avaliação no Watsonx Orchestrate

O anúncio do watsonx Orchestrate pela IBM apresenta um AI Gateway que funciona como uma camada única de aplicação de controles para descobrir agentes de terceiros, modelos e servidores MCP em plataformas como Amazon Bedrock, Microsoft e Google. Os clientes podem interagir com esses agentes pelos canais e pelo chat do watsonx Orchestrate. O recurso de descoberta, disponível em prévia técnica, conecta-se a plataformas como Amazon Bedrock, Microsoft Foundry e Google Gemini para localizar agentes criados em ambientes de terceiros e também abrange modelos e servidores MCP.

O catálogo do Orchestrate está se transformando em um catálogo governado e alinhado às diretrizes da OWASP, da CoSAI e do IBM AI Risk Atlas. Para determinados agentes, incluindo Ziemacs e Cognos Partners, ele apresenta métricas de desempenho, confiabilidade e latência, além de informações sobre conformidade com a Lei de IA da UE. Para determinados servidores MCP, incluindo Box, Visier e New Relic, exibe a conformidade com o protocolo, a integridade do esquema das ferramentas e a rejeição de credenciais por padrão.

Um recurso de contenção, também em prévia técnica, executa agentes em ambientes isolados e oferece às equipes um interruptor de emergência para desligar qualquer agente, enquanto o Premium Runtime proporciona isolamento de contêineres virtualizado por hardware, ausência de movimentação lateral e contenção de recursos vinculada ao hardware. As ferramentas de avaliação estão disponíveis de forma geral: as equipes podem testar a qualidade, a precisão e a conformidade de agentes, modelos e servidores MCP antes da implantação e monitorá-los em produção, com acompanhamento integrado dos custos de uso de modelos e tokens. Entre as novas ferramentas estão a avaliação personalizada com LLM como juiz, a simulação de usuários com avaliação determinística, o Trace Inspector e um agente AgentOps que investiga falhas e gera casos de teste. O Orchestrate também pode se conectar diretamente ao Microsoft Entra e ao IBM Verify como provedores de identidade para identidades de agentes humanos e não humanos.

Integração com NVIDIA, disponibilidade e programação da conferência

A IBM afirmou que o Agent Identity e o HashiCorp Vault se integram ao software de ambiente de execução seguro NVIDIA OpenShell, que é a base da NVIDIA OpenShell Architecture, combinando um ambiente de execução protegido com identidade verificada e credenciais de curta duração para cada agente. John Fanelli, vice-presidente de software empresarial da NVIDIA, disse que o trabalho combina o ambiente de execução do OpenShell, regido por políticas, com o Agent Identity e o Vault para viabilizar uma execução segura e um acesso estritamente delimitado aos sistemas empresariais.

HashiCorp Vault 2.2, Agent Identity, os recursos de avaliação do watsonx Orchestrate, IBM Concert e as políticas do Terraform estão disponíveis de forma geral; Secure Hub, Terraform Developer Portal, servidor MCP remoto do Terraform e IBM Z Atlas estão em prévia pública; e IBM Integration Intelligence Hub e os recursos de descoberta e contenção do Orchestrate estão em prévia técnica.

Entre os clientes que farão apresentações na conferência estão a athenahealth, sobre a automatização do gerenciamento de certificados com o mecanismo de PKI do Vault; o Albert Einstein College of Medicine, sobre o uso do IBM Verify e do Vault para identidade de agentes, acesso just-in-time, segredos dinâmicos e auditabilidade; a Optum, sobre Vault Radar e Boundary; a Seven-Eleven Japan, sobre Vault Enterprise e Vault Radar; e a Yum! Brands, sobre a criação de uma plataforma de segurança de identidade com o IBM Verify. Shailesh M. Shenoy, decano assistente de Tecnologia da Informação do Albert Einstein College of Medicine, afirmou que tecnologias como IBM Verify e HashiCorp Vault podem ajudar as organizações a estabelecer os controles de identidade, acesso e segurança necessários para inovar com confiança.

A IBM afirmou que o TechXchange deste ano, que incorpora a HashiConf, reúne quase 6.500 participantes de 85 países, com mais de 1.000 sessões, 180 laboratórios práticos, 260 sessões conduzidas por clientes e mais de 50 exames de certificação.