Кибербезопасность
IBM внедряет управляемые средства контроля идентификации и учетных данных для ИИ-агентов
Добавьте Unite.AI в избранные источники в Google
27 октября 2026 года на конференции TechXchange 2026 в Атланте IBM объявила о новых возможностях для корпоративных ИИ-агентов: идентификации, управления учетными данными, обнаружения, изоляции и оценки. Кроме того, IBM Agent Identity и HashiCorp Vault 2.2 стали общедоступны.
По словам компании, эти возможности предназначены для разработчиков, ИТ-специалистов и специалистов по безопасности, которые запускают агентов в бизнес-системах с четко определенными полномочиями и ответственностью. Они объединяют обнаружение агентов, проверенные идентификаторы, средства контроля доступа и оценку производительности. «Компании, лидирующие в области корпоративного ИИ, меняют работу своего бизнеса, а не просто добавляют в нее больше ИИ», — заявил Динеш Нирмал, старший вице-президент IBM Software, в объявлении IBM. По словам Нирмала, чтобы агенты могли выполнять реальные задачи, необходима операционная модель ИИ, которая связывает их с данными, приложениями и инфраструктурой компании.
В объявлении IBM внедрение новых возможностей связывается с пробелами в управлении, характерными для современных корпоративных развертываний. В пресс-релизе от 28 апреля 2026 года Gartner спрогнозировала, что к 2028 году в среднем у глобальной компании из списка Fortune 500 будет использоваться более 150 000 агентов — по сравнению с менее чем 15 в 2025 году, — а лишь 13% организаций считают, что у них внедрены надлежащие механизмы управления ИИ-агентами. IBM назвала постоянные учетные данные, неясное распределение ответственности и разрозненные средства контроля препятствиями, на устранение которых рассчитаны новые возможности.
Agent Identity и HashiCorp Vault
Agent Identity, подробное описание которого приведено в объявлении IBM, опубликованном 26 октября 2026 года, регистрирует агентов в централизованном реестре и фиксирует сведения о владельце, метаданные, классы риска, одобренные подключения к инструментам и состояние жизненного цикла. IBM сообщила, что система сохраняет делегирование полномочий от имени пользователя при взаимодействии с поставщиками идентификационных данных и обмене токенами, благодаря чему действие можно отследить до исходного пользователя, состояния согласования или вышестоящей системы. Кроме того, она выпускает краткосрочные токены на базе OAuth, ограниченные конкретной задачей, а для конфиденциальных действий применяет авторизацию с учетом согласия. Средства контроля действуют на протяжении всей работы агента и охватывают контекстную авторизацию, применение политик, оценку рисков во время выполнения и управление учетными данными. Структурированные журналы аудита связывают идентификаторы людей и делегированных агентов, выдачу учетных данных, решения в рамках политик и последующие действия, что помогает составлять отчеты о соблюдении требований и расследовать инциденты.
В этой архитектуре IBM Verify обеспечивает централизованные средства контроля идентификации, авторизации, управления, обмена токенами и аудита, а HashiCorp Vault предоставляет учетные данные для систем, которые не могут напрямую использовать делегированные токены, — на определенный момент и для конкретной целевой системы. По словам IBM, при совместном использовании с Vault Agent Identity создает авторитетную запись для каждого агента, содержащую сведения о его владельце, состоянии жизненного цикла и предоставленных полномочиях, и передает этот контекст средствам контроля учетных данных Vault. Это позволяет обеспечивать доступ с минимально необходимыми привилегиями и немедленно отзывать полномочия, если агент пытается выполнить несанкционированное действие.
IBM сообщила, что Vault уже защищает нечеловеческие идентификаторы таких организаций, как ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways и Target. Vault 2.2 предоставляет агентам собственные защищенные учетные записи, автоматически обновляет их учетные данные и использует постквантовое шифрование. Согласно описанию обновлений от HashiCorp, в выпуск добавлена поддержка vTPM для виртуальных машин Linux: теперь рабочие нагрузки могут проходить аутентификацию с помощью криптографического подтверждения, связанного с зарегистрированным виртуальным TPM, вместо распределенных секретов начальной настройки. Кроме того, выпуск включает модернизацию PKI, автоматизированное управление общедоступными сертификатами и Vault на IBM Power.
Портфель Vault пополнился двумя связанными функциями, доступными в предварительной версии. Secure Hub, представленная в общедоступной предварительной версии, обеспечивает централизованный обзор, отчетность и управление распределенными средами Vault, включая сведения о работоспособности, секретах и сертификатах. Vault Arc, также доступная в общедоступной предварительной версии, предлагает новую модель ресурсов и IAM с ограниченной по области действия и временной авторизацией, а также средства управления идентификаторами агентов и других нечеловеческих сущностей. HashiCorp Boundary 1.1 уже доступна; в нее входит сервер протокола контекста модели в общедоступной предварительной версии. Он позволяет администраторам управлять кластерами Boundary на естественном языке, а агентам, совместимым с MCP, — подключаться к целевым системам SSH и RDP без специального клиентского кода. В выпуск также добавлены токены приложений с настраиваемыми сроком действия и областью действия, а также автоматическое обнаружение виртуальных машин в нескольких учетных записях AWS с помощью одной конфигурации плагина.
Обнаружение, изоляция и оценка в Watsonx Orchestrate
В объявлении IBM о watsonx Orchestrate представлена AI Gateway — единый уровень контроля для обнаружения сторонних агентов, моделей и серверов MCP на таких платформах, как Amazon Bedrock, Microsoft и Google. Клиенты могут взаимодействовать с этими агентами через чат и каналы watsonx Orchestrate. Возможность обнаружения, доступная в предварительной технической версии, подключается к таким платформам, как Amazon Bedrock, Microsoft Foundry и Google Gemini, чтобы находить агентов, созданных в сторонних средах; кроме того, она позволяет обнаруживать модели и серверы MCP.
Каталог Orchestrate преобразуется в каталог с механизмами управления, соответствующий требованиям OWASP, CoSAI и IBM AI Risk Atlas. Для некоторых агентов, включая Ziemacs и Cognos Partners, в нем отображаются показатели производительности, надежности и задержки, а также сведения о соответствии Закону ЕС об ИИ. Для некоторых серверов MCP, включая Box, Visier и New Relic, указываются соответствие протоколу, целостность схемы инструментов и отклонение учетных данных по умолчанию.
Возможность изоляции, также доступная в предварительной технической версии, запускает агентов в изолированных программных средах и предоставляет командам аварийный выключатель для остановки любого агента. В Premium Runtime предусмотрена изоляция контейнеров с аппаратной виртуализацией, исключено боковое перемещение, а ограничение ресурсов привязано к аппаратному обеспечению. Инструменты оценки доступны всем: команды могут проверять качество, точность и соответствие требованиям агентов, моделей и MCP-серверов до их развертывания, а затем отслеживать их работу в производственной среде; встроенные средства также учитывают расходы на использование моделей и токенов. Среди новых инструментов — оценка Custom LLM-as-a-Judge, имитация поведения пользователей с детерминированной оценкой, Trace Inspector и AgentOps Agent, который исследует сбои и создает тестовые примеры. Orchestrate также может напрямую подключаться к Microsoft Entra и IBM Verify, используемым в качестве поставщиков удостоверений для людей и нечеловеческих идентичностей агентов.
Интеграция с NVIDIA, доступность и программа конференции
В IBM сообщили, что Agent Identity и HashiCorp Vault интегрируются с защищенным программным обеспечением среды выполнения NVIDIA OpenShell — основой архитектуры NVIDIA OpenShell. Это сочетает защищенную среду выполнения с проверенным удостоверением и краткосрочными учетными данными для каждого агента. Джон Фанелли, вице-президент NVIDIA по корпоративному программному обеспечению, заявил, что эта разработка объединяет среду выполнения OpenShell, управляемую политиками, с Agent Identity и Vault, чтобы обеспечить безопасное выполнение и строго ограниченный доступ к бизнес-системам.
HashiCorp Vault 2.2, Agent Identity, возможности оценки watsonx Orchestrate, IBM Concert и Terraform policy доступны всем. Secure Hub, Terraform Developer Portal, Terraform remote MCP server и IBM Z Atlas представлены в общедоступной предварительной версии. IBM Integration Intelligence Hub, а также возможности обнаружения и изоляции в Orchestrate доступны в предварительной технической версии.
Среди выступающих клиентов конференции — athenahealth, которая расскажет об автоматизации управления сертификатами с помощью механизма PKI в Vault; Albert Einstein College of Medicine — о применении IBM Verify и Vault для управления идентификацией агентов, предоставления доступа по запросу, работы с динамическими секретами и обеспечения возможности аудита; Optum — о Vault Radar и Boundary; Seven-Eleven Japan — о Vault Enterprise и Vault Radar; Yum! Brands — о создании платформы безопасности идентификационных данных с помощью IBM Verify. Шайлеш М. Шеной, заместитель декана по информационным технологиям Albert Einstein College of Medicine, заявил, что такие технологии, как IBM Verify и HashiCorp Vault, помогают организациям внедрять средства управления идентификацией, доступом и безопасностью, необходимые для уверенных инноваций.
По словам IBM, в этом году конференция TechXchange, объединенная с HashiConf, соберет около 6 500 участников из 85 стран. В программе — более 1 000 сессий, 180 практических лабораторных занятий, 260 сессий под руководством клиентов и более 50 сертификационных экзаменов.
