IBM inför styrning av identiteter och autentiseringsuppgifter för AI-agenter

Den 27 oktober 2026 tillkännagav IBM nya funktioner för identitet, autentiseringsuppgifter, upptäckt, begränsning och utvärdering av AI-agenter i företag på TechXchange 2026 i Atlanta, däribland den allmänna lanseringen av IBM Agent Identity och HashiCorp Vault 2.2.

Företaget uppgav att funktionerna är utformade för utvecklare samt IT- och säkerhetsteam som kör agenter i affärssystem med tydligt definierade befogenheter och ansvar. De kombinerar upptäckt av agenter, verifierade identiteter, åtkomstkontroller och prestandautvärdering. ”De som lyckas bäst med AI i företag förändrar hur verksamheten fungerar, i stället för att bara lägga till mer AI”, sade Dinesh Nirmal, Senior Vice President för IBM Software, i IBMs tillkännagivande. Nirmal sade att agenter som utför verkligt arbete kräver en AI-operativ modell som kopplar dem till företagets data, applikationer och infrastruktur.

IBMs tillkännagivande kopplade lanseringen till brister i styrningen av befintliga företagslösningar. I ett pressmeddelande den 28 april 2026 förutspådde Gartner att ett globalt Fortune 500-företag i genomsnitt kommer att ha över 150 000 agenter i bruk 2028, jämfört med färre än 15 år 2025, och att bara 13 % av organisationerna anser sig ha lämplig styrning av AI-agenter på plats. IBM pekade ut beständiga autentiseringsuppgifter, otydligt ägarskap och frånkopplade kontroller som de hinder de nya funktionerna ska åtgärda.

Agent Identity och HashiCorp Vault

Agent Identity, som beskrivs närmare i ett IBM-tillkännagivande publicerat den 26 oktober 2026, registrerar agenter i ett centralt register och samlar in uppgifter om ägarskap, metadata, riskklassificeringar, godkända verktygsanslutningar och livscykelstatus. IBM uppgav att systemet bevarar delegering på uppdrag av en användare mellan identitetsleverantörer och vid tokenutbyten, så att en åtgärd kan spåras till en ursprunglig person, ett godkännandestatus eller ett överordnat system. Det utfärdar också kortlivade, uppgiftsbegränsade token baserade på OAuth, med samtyckesmedveten behörighetskontroll för känsliga åtgärder. Kontrollerna är aktiva medan en agent körs och omfattar kontextbaserad behörighetskontroll, tillämpning av policyer, riskbedömning under körning och kontroll av autentiseringsuppgifter. Strukturerade granskningsspår kopplar samman mänsklig identitet, delegerad agentidentitet, utfärdande av autentiseringsuppgifter, policybeslut och efterföljande åtgärder för regelefterlevnadsrapportering och incidentutredning.

I arkitekturen tillhandahåller IBM Verify centraliserad identitet, behörighetskontroll, styrning, tokenutbyte och granskningskontroller, medan HashiCorp Vault förmedlar behovsstyrda, målspecifika autentiseringsuppgifter till system som inte kan använda delegerade token direkt. När Agent Identity används tillsammans med Vault skapar det enligt IBM en auktoritativ post för varje agent med uppgifter om ägare, livscykelstatus och tilldelade befogenheter. Den delar denna kontext med Vaults kontroller av autentiseringsuppgifter för att upprätthålla åtkomst enligt principen om minsta privilegium och möjliggöra återkallning i realtid när en agent försöker utföra en obehörig åtgärd.

IBM uppgav att Vault redan skyddar icke-mänskliga identiteter hos organisationer som ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways och Target. Vault 2.2 ger agenter egna skyddade konton, förnyar automatiskt deras autentiseringsuppgifter och innehåller postkvantkryptering. Enligt HashiCorps redogörelse för uppdateringarna tillför versionen stöd för vTPM i virtuella Linux-maskiner. Det gör att arbetslaster kan autentisera sig med kryptografiska bevis som är kopplade till en registrerad virtuell TPM i stället för distribuerade hemligheter för initial konfiguration. Versionen innehåller också modernisering av PKI, automatiserad hantering av offentliga certifikat och Vault på IBM Power.

Två relaterade förhandsversioner utökar Vault-portföljen. Secure Hub, som finns i offentlig förhandsversion, ger centraliserad insyn, rapportering och styrning i distribuerade Vault-miljöer, inklusive information om driftsstatus, hemligheter och certifikat. Vault Arc, som också finns i offentlig förhandsversion, introducerar en ny modell för resurser och IAM med avgränsad och kortlivad behörighet samt styrning av agenter och icke-mänskliga identiteter. HashiCorp Boundary 1.1 finns tillgängligt med en server för modellkontextprotokollet i offentlig förhandsversion. Den låter administratörer hantera Boundary-kluster med naturligt språk och gör det möjligt för MCP-kompatibla agenter att nå SSH- och RDP-mål utan anpassad klientkod. Versionen tillför också apptoken med anpassad livslängd och omfattning samt automatisk upptäckt av virtuella maskiner i flera AWS-konton från en enda plugin-konfiguration.

Upptäckt, begränsning och utvärdering i watsonx Orchestrate

IBMs tillkännagivande om watsonx Orchestrate presenterar en AI-gateway som fungerar som ett enda kontrollager för att upptäcka tredjepartsagenter, modeller och MCP-servrar på plattformar som Amazon Bedrock, Microsoft och Google. Kunder kan interagera med dessa agenter via chatt och kanaler i watsonx Orchestrate. Upptäcktsfunktionen, som finns i en teknisk förhandsversion, ansluter till plattformar som Amazon Bedrock, Microsoft Foundry och Google Gemini för att hitta agenter som har byggts i tredjepartsmiljöer. Funktionen omfattar även modeller och MCP-servrar.

Orchestrate-katalogen utvecklas till en styrd katalog i linje med OWASP, CoSAI och IBM AI Risk Atlas. För utvalda agenter, däribland Ziemacs och Cognos Partners, visar den mätvärden för prestanda, tillförlitlighet och svarstid samt information om efterlevnad av EU:s AI-förordning. För utvalda MCP-servrar, däribland Box, Visier och New Relic, visar den protokollefterlevnad, verktygsschemans integritet och om standardautentiseringsuppgifter avvisas.

En funktion för att begränsa agenters handlingsutrymme, som också är i teknisk förhandsversion, kör agenter i isolerade sandlådor och ger teamen en nödstoppknapp för att stänga av valfri agent. Premium Runtime tillhandahåller samtidigt hårdvaruvirtualiserad containerisolering, förhindrar all lateral förflyttning och begränsar resurser med hjälp av hårdvara. Utvärderingsverktygen är allmänt tillgängliga: team kan testa agenters, modellers och MCP-serverars kvalitet, korrekthet och regelefterlevnad före driftsättning och övervaka dem i produktion, med inbyggd kostnadsspårning av modell- och tokenanvändning. Nya verktyg omfattar anpassad utvärdering med LLM-as-a-Judge, användarsimulering med deterministisk utvärdering, Trace Inspector och en AgentOps Agent som undersöker fel och genererar testfall. Orchestrate kan också ansluta direkt till Microsoft Entra och IBM Verify som identitetsleverantörer för mänskliga och icke-mänskliga agentidentiteter.

NVIDIA-integrering, tillgänglighet och konferensprogram

IBM uppgav att Agent Identity och HashiCorp Vault integreras med NVIDIA OpenShell, en säker körtidsprogramvara som utgör grunden för NVIDIA OpenShell Architecture. Integreringen kombinerar en skyddad körningsmiljö med verifierad identitet och kortlivade autentiseringsuppgifter för varje agent. John Fanelli, vice vd för företagsprogramvara på NVIDIA, sade att lösningen kombinerar OpenShells policykontrollerade körningsmiljö med Agent Identity och Vault för att möjliggöra säker exekvering och strikt avgränsad åtkomst till företagssystem.

När det gäller tillgänglighet är HashiCorp Vault 2.2, Agent Identity, utvärderingsfunktionerna i watsonx Orchestrate, IBM Concert och Terraform-policy allmänt tillgängliga. Secure Hub, Terraform Developer Portal, Terraform-servern för fjärråtkomst till MCP och IBM Z Atlas är i offentlig förhandsversion. IBM Integration Intelligence Hub samt Orchestrates funktioner för att upptäcka och begränsa agenter är i teknisk förhandsversion.

Bland kundernas talare på konferensen finns athenahealth, som berättar om automatisering av certifikathantering med Vaults PKI-motor; Albert Einstein College of Medicine, om användning av IBM Verify och Vault för agentidentitet, behovsstyrd åtkomst, dynamiska hemligheter och granskningsbarhet; Optum, om Vault Radar och Boundary; Seven-Eleven Japan, om Vault Enterprise och Vault Radar; samt Yum! Brands, om utvecklingen av en plattform för identitetssäkerhet med IBM Verify. Shailesh M. Shenoy, biträdande dekanus för informationsteknik vid Albert Einstein College of Medicine, sade att tekniker som IBM Verify och HashiCorp Vault kan hjälpa organisationer att införa de identitets-, åtkomst- och säkerhetskontroller som behövs för att kunna innovera med tillförsikt.

IBM uppgav att årets TechXchange, som även omfattar HashiConf, samlar närmare 6 500 deltagare från 85 länder och erbjuder mer än 1 000 sessioner, 180 praktiska labb, 260 kundledda sessioner och fler än 50 certifieringsprov.