IBM aduce controale guvernate privind identitatea și credențialele pentru agenții IA

Pe 27 octombrie 2026, IBM a anunțat la TechXchange 2026, în Atlanta, noi capabilități de identitate, gestionare a credențialelor, descoperire, izolare și evaluare pentru agenții IA din companii, inclusiv disponibilitatea generală a IBM Agent Identity și HashiCorp Vault 2.2.

Compania a declarat că aceste capabilități sunt concepute pentru dezvoltatorii și echipele IT și de securitate care folosesc agenți în diverse sisteme de business, cu autoritate și responsabilitate bine definite, combinând descoperirea agenților, identități verificate, controale de acces și evaluarea performanței. „Câștigătorii în domeniul IA pentru companii își schimbă modul de funcționare a afacerii, nu doar adaugă mai multă IA”, a declarat Dinesh Nirmal, vicepreședinte senior al IBM Software, în anunțul IBM. Nirmal a spus că agenții cărora li se încredințează activități reale au nevoie de un model operațional pentru IA care să îi conecteze la datele, aplicațiile și infrastructura unei companii.

Anunțul IBM a legat lansarea de lacunele de guvernanță din implementările actuale din companii. Într-un comunicat de presă din 28 aprilie 2026, Gartner a estimat că, până în 2028, o companie globală medie din Fortune 500 va avea peste 150.000 de agenți în uz, față de mai puțin de 15 în 2025, și că doar 13% dintre organizații consideră că dispun de guvernanța adecvată a agenților IA. IBM a identificat credențialele persistente, responsabilitatea neclară și controalele neintegrate drept obstacolele pe care urmăresc să le înlăture noile capabilități.

Agent Identity și HashiCorp Vault

Agent Identity, prezentat în un anunț IBM publicat pe 26 octombrie 2026, înregistrează agenții într-un inventar central și colectează informații despre responsabilitatea pentru aceștia, metadate, clasificări de risc, conexiuni aprobate la instrumente și starea ciclului de viață. IBM a declarat că sistemul păstrează delegarea în numele unei persoane între furnizorii de identitate și schimburile de tokenuri, astfel încât o acțiune să poată fi atribuită unei persoane, unei stări de aprobare sau unui sistem din amonte, și emite tokenuri bazate pe OAuth, cu durată scurtă și limitate la o anumită sarcină, cu autorizare care ține cont de consimțământ pentru acțiunile sensibile. Controalele rămân active pe toată durata funcționării unui agent și includ autorizarea contextuală, aplicarea politicilor, evaluarea riscurilor în timpul execuției și controlul credențialelor. Jurnalele de audit structurate conectează identitatea umană, identitatea delegată a agentului, emiterea credențialelor, deciziile privind politicile și acțiunile ulterioare, în scopul raportării pentru conformitate și al investigării incidentelor.

În cadrul arhitecturii, IBM Verify oferă funcții centralizate de identitate, autorizare, guvernanță, schimb de tokenuri și control al auditurilor, în timp ce HashiCorp Vault intermediază credențiale acordate la momentul solicitării și specifice sistemului-țintă, pentru sistemele care nu pot utiliza direct tokenuri delegate. IBM a declarat că, împreună cu Vault, Agent Identity stabilește evidența de referință pentru fiecare agent, inclusiv proprietarul, starea ciclului de viață și autoritatea acordată, și transmite acest context controalelor de credențiale din Vault pentru a aplica accesul cu privilegii minime și a permite revocarea în timp real atunci când un agent încearcă o acțiune neautorizată.

IBM a declarat că Vault protejează deja identitățile non-umane pentru organizații precum ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways și Target. Vault 2.2 le oferă agenților conturi securizate proprii, le reînnoiește automat credențialele și integrează criptarea post-cuantică. Potrivit relatării HashiCorp despre actualizări, versiunea adaugă suport vTPM pentru mașini virtuale Linux, permițând sarcinilor de lucru să se autentifice prin dovezi criptografice asociate unui TPM virtual înrolat, în locul secretelor de inițializare distribuite. Versiunea include, de asemenea, modernizarea PKI, gestionarea automată a certificatelor publice și Vault pe IBM Power.

Două versiuni preliminare conexe extind gama Vault. Secure Hub, disponibil în versiune preliminară publică, oferă vizibilitate, raportare și guvernanță centralizate pentru medii Vault distribuite, inclusiv în ceea ce privește starea operațională, secretele și certificatele. Vault Arc, disponibil și el în versiune preliminară publică, introduce un nou model de resurse și IAM, cu autorizare cu domeniu de aplicare limitat și temporară, precum și guvernanța agenților și a identităților non-umane. HashiCorp Boundary 1.1 este disponibil cu un server Model Context Protocol în versiune preliminară publică, care le permite administratorilor să gestioneze clustere Boundary în limbaj natural și agenților compatibili cu MCP să acceseze sisteme-țintă SSH și RDP fără cod client personalizat; versiunea adaugă și tokenuri de aplicație cu durată de viață și domeniu de aplicare personalizabile, precum și descoperirea automată a mașinilor virtuale din mai multe conturi AWS printr-o singură configurație de plugin.

Descoperire, izolare și evaluare în watsonx Orchestrate

Anunțul IBM privind watsonx Orchestrate prezintă AI Gateway, care funcționează ca un nivel unic de aplicare a politicilor pentru descoperirea agenților terți, a modelelor și a serverelor MCP pe platforme precum Amazon Bedrock, Microsoft și Google; clienții pot interacționa cu acești agenți prin chatul și canalele watsonx Orchestrate. Capabilitatea de descoperire, disponibilă în versiune preliminară tehnică, se conectează la platforme precum Amazon Bedrock, Microsoft Foundry și Google Gemini pentru a găsi agenți creați în medii terțe și se extinde și la modele și servere MCP.

Catalogul Orchestrate evoluează într-un catalog guvernat, aliniat la OWASP, CoSAI și IBM AI Risk Atlas. Pentru anumiți agenți, printre care Ziemacs și Cognos Partners, acesta afișează indicatori de performanță, fiabilitate și latență, precum și informații privind conformitatea cu EU AI Act; pentru anumite servere MCP, printre care Box, Visier și New Relic, afișează conformitatea cu protocolul, integritatea schemei instrumentelor și respingerea implicită a credențialelor.

O funcționalitate de izolare, disponibilă și în previzualizare tehnică, rulează agenții în medii izolate de tip sandbox și le oferă echipelor un buton de oprire de urgență cu care pot închide orice agent, în timp ce Premium Runtime asigură izolarea containerelor prin virtualizare hardware, împiedică orice deplasare laterală și limitează resursele prin mecanisme legate de hardware. Instrumentele de evaluare sunt disponibile în versiune generală: echipele pot testa calitatea, acuratețea și conformitatea agenților, modelelor și serverelor MCP înainte de implementare și le pot monitoriza în producție, beneficiind și de urmărirea integrată a costurilor asociate utilizării modelelor și a tokenurilor. Printre noile instrumente se numără evaluarea personalizată de tip LLM-as-a-Judge, simularea utilizatorilor cu evaluare deterministă, Trace Inspector și un AgentOps Agent care investighează defecțiunile și generează cazuri de testare. Orchestrate se poate conecta direct și la Microsoft Entra și IBM Verify, ca furnizori de identitate pentru identitățile agenților, atât umani, cât și non-umani.

Integrarea NVIDIA, disponibilitatea și programul conferinței

IBM a declarat că Agent Identity și HashiCorp Vault se integrează cu software-ul de rulare securizat NVIDIA OpenShell, care stă la baza arhitecturii NVIDIA OpenShell, asociind un mediu de rulare protejat cu o identitate verificată și credențiale cu durată scurtă pentru fiecare agent. John Fanelli, vicepreședintele NVIDIA pentru software destinat companiilor, a declarat că această colaborare îmbină mediul de rulare guvernat prin politici al OpenShell cu Agent Identity și Vault, pentru a permite executarea securizată și accesul strict limitat la sistemele companiei.

HashiCorp Vault 2.2, Agent Identity, funcționalitățile de evaluare ale watsonx Orchestrate, IBM Concert și politica Terraform sunt disponibile în versiune generală; Secure Hub, Terraform Developer Portal, serverul MCP la distanță Terraform și IBM Z Atlas sunt în previzualizare publică; iar IBM Integration Intelligence Hub și funcționalitățile Orchestrate de descoperire și izolare sunt în previzualizare tehnică.

Printre clienții care vor lua cuvântul la conferință se numără athenahealth, care va vorbi despre automatizarea gestionării certificatelor cu motorul PKI al Vault; Albert Einstein College of Medicine, despre utilizarea IBM Verify și Vault pentru identitatea agenților, accesul la timp, secretele dinamice și posibilitatea de auditare; Optum, despre Vault Radar și Boundary; Seven-Eleven Japan, despre Vault Enterprise și Vault Radar; și Yum! Brands, despre dezvoltarea unei platforme de securitate a identității cu IBM Verify. Shailesh M. Shenoy, decan adjunct pentru tehnologia informației la Albert Einstein College of Medicine, a declarat că tehnologii precum IBM Verify și HashiCorp Vault pot ajuta organizațiile să instituie controalele de identitate, acces și securitate necesare pentru a inova cu încredere.

IBM a declarat că TechXchange din acest an, care include HashiConf, reunește aproape 6.500 de participanți din 85 de țări și cuprinde peste 1.000 de sesiuni, 180 de laboratoare practice, 260 de sesiuni susținute de clienți și peste 50 de examene de certificare.