IBM นำการควบคุมข้อมูลประจำตัวและข้อมูลรับรองที่อยู่ภายใต้การกำกับดูแลมาสู่เอเจนต์ AI

เมื่อวันที่ 27 ตุลาคม 2026 IBM ประกาศความสามารถใหม่ด้านข้อมูลประจำตัว ข้อมูลรับรอง การค้นหา การควบคุมการทำงาน และการประเมินสำหรับเอเจนต์ AI ระดับองค์กร ที่งาน TechXchange 2026 ในแอตแลนตา โดย IBM Agent Identity และ HashiCorp Vault 2.2 เปิดให้ใช้งานทั่วไปแล้ว

บริษัทระบุว่าความสามารถเหล่านี้ออกแบบมาสำหรับนักพัฒนา ทีมไอที และทีมรักษาความปลอดภัยที่ใช้งานเอเจนต์ในระบบธุรกิจภายใต้อำนาจหน้าที่และความรับผิดชอบที่กำหนดไว้อย่างชัดเจน โดยผสานการค้นหาเอเจนต์ การยืนยันตัวตน การควบคุมการเข้าถึง และการประเมินประสิทธิภาพเข้าด้วยกัน Dinesh Nirmal รองประธานอาวุโสฝ่าย IBM Software กล่าวในประกาศของ IBMว่า “ผู้ชนะในด้าน AI ระดับองค์กรกำลังเปลี่ยนวิธีดำเนินธุรกิจ ไม่ใช่แค่เพิ่ม AI เข้าไปเท่านั้น” Nirmal กล่าวว่า การมอบหมายงานจริงให้เอเจนต์ทำจำเป็นต้องมีรูปแบบการดำเนินงานด้าน AI ที่เชื่อมต่อเอเจนต์เข้ากับข้อมูล แอปพลิเคชัน และโครงสร้างพื้นฐานของบริษัท

ประกาศของ IBM เชื่อมโยงการเปิดตัวครั้งนี้กับช่องโหว่ด้านการกำกับดูแลที่พบในการนำระบบไปใช้ในองค์กรปัจจุบัน Gartner คาดการณ์ในข่าวประชาสัมพันธ์เมื่อวันที่ 28 เมษายน 2026 ว่าภายในปี 2028 องค์กร Fortune 500 โดยเฉลี่ยทั่วโลกจะมีเอเจนต์ใช้งานอยู่มากกว่า 150,000 ตัว เพิ่มจากไม่ถึง 15 ตัวในปี 2025 และมีเพียง 13% ขององค์กรที่เชื่อว่าตนมีการกำกับดูแลเอเจนต์ AIที่เหมาะสมแล้ว IBM ระบุว่า ข้อมูลรับรองที่ใช้ต่อเนื่องโดยไม่มีการกำหนดอายุการใช้งาน ความไม่ชัดเจนด้านความเป็นเจ้าของ และการควบคุมที่แยกส่วนกัน คืออุปสรรคที่ความสามารถใหม่เหล่านี้มุ่งแก้ไข

Agent Identity และ HashiCorp Vault

Agent Identity ซึ่งให้รายละเอียดไว้ในประกาศของ IBM ที่เผยแพร่เมื่อวันที่ 26 ตุลาคม 2026 จะลงทะเบียนเอเจนต์ไว้ในคลังข้อมูลส่วนกลาง พร้อมบันทึกข้อมูลเจ้าของ เมทาดาทา การจัดระดับความเสี่ยง การเชื่อมต่อกับเครื่องมือที่ได้รับอนุมัติ และสถานะวงจรชีวิต IBM ระบุว่าระบบจะคงการมอบอำนาจในนามของผู้ใช้ไว้ตลอดการเปลี่ยนผ่านระหว่างผู้ให้บริการข้อมูลประจำตัวและการแลกเปลี่ยนโทเค็น เพื่อให้ติดตามการดำเนินการกลับไปยังบุคคลต้นทาง สถานะการอนุมัติ หรือระบบต้นทางได้ อีกทั้งยังออกโทเค็นที่อิงกับ OAuth มีอายุสั้น และจำกัดขอบเขตตามงาน พร้อมการอนุญาตที่คำนึงถึงความยินยอมสำหรับการดำเนินการที่มีความอ่อนไหว การควบคุมยังคงทำงานตลอดเวลาที่เอเจนต์ทำงาน ครอบคลุมการอนุญาตตามบริบท การบังคับใช้นโยบาย การประเมินความเสี่ยงขณะทำงาน และการควบคุมข้อมูลรับรอง บันทึกการตรวจสอบที่มีโครงสร้างจะเชื่อมโยงข้อมูลประจำตัวของมนุษย์ ข้อมูลประจำตัวของเอเจนต์ที่ได้รับมอบอำนาจ การออกข้อมูลรับรอง การตัดสินใจตามนโยบาย และการดำเนินการในระบบปลายทาง เพื่อใช้จัดทำรายงานด้านการปฏิบัติตามข้อกำหนดและสืบสวนเหตุการณ์

ในสถาปัตยกรรมนี้ IBM Verify ทำหน้าที่จัดการข้อมูลประจำตัว การอนุญาต การกำกับดูแล การแลกเปลี่ยนโทเค็น และการควบคุมการตรวจสอบจากส่วนกลาง ขณะที่ HashiCorp Vault จัดหาข้อมูลรับรองเฉพาะระบบเป้าหมายแบบทันทีตามความจำเป็น สำหรับระบบที่ไม่สามารถใช้โทเค็นที่ได้รับมอบอำนาจได้โดยตรง IBM ระบุว่าเมื่อใช้ร่วมกับ Vault แล้ว Agent Identity จะจัดทำระเบียนหลักที่เชื่อถือได้สำหรับเอเจนต์แต่ละตัว ซึ่งครอบคลุมเจ้าของ สถานะวงจรชีวิต และอำนาจที่ได้รับ พร้อมส่งต่อบริบทดังกล่าวให้ระบบควบคุมข้อมูลรับรองของ Vault เพื่อบังคับใช้การเข้าถึงตามหลักสิทธิ์เท่าที่จำเป็น และเพิกถอนสิทธิ์ได้แบบเรียลไทม์เมื่อเอเจนต์พยายามดำเนินการโดยไม่ได้รับอนุญาต

IBM ระบุว่า Vault ช่วยรักษาความปลอดภัยให้ข้อมูลประจำตัวที่ไม่ใช่มนุษย์ขององค์กรต่าง ๆ อยู่แล้ว รวมถึง ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways และ Target Vault 2.2 จัดเตรียมบัญชีที่ปลอดภัยให้เอเจนต์แต่ละตัว ต่ออายุข้อมูลรับรองโดยอัตโนมัติ และใช้การเข้ารหัสหลังยุคควอนตัม ตามข้อมูลของ HashiCorp เกี่ยวกับการอัปเดต เวอร์ชันนี้เพิ่มการรองรับ vTPM สำหรับเครื่องเสมือน Linux ทำให้เวิร์กโหลดพิสูจน์ตัวตนด้วยหลักฐานเข้ารหัสที่ผูกกับ TPM เสมือนที่ลงทะเบียนไว้ แทนการใช้ข้อมูลลับสำหรับเริ่มต้นระบบที่กระจายไปหลายแห่ง นอกจากนี้ยังมีการปรับปรุง PKI การจัดการใบรับรองสาธารณะแบบอัตโนมัติ และ Vault บน IBM Power

ตัวอย่างรุ่นทดลองที่เกี่ยวข้องอีกสองรายการช่วยขยายชุดผลิตภัณฑ์ Vault โดย Secure Hub ซึ่งเปิดให้ทดลองใช้แบบสาธารณะ มอบการมองเห็นภาพรวม การรายงาน และการกำกับดูแลสภาพแวดล้อม Vault แบบกระจายจากส่วนกลาง ครอบคลุมทั้งสถานะการทำงาน ความลับ และใบรับรอง ส่วน Vault Arc ซึ่งเปิดให้ทดลองใช้แบบสาธารณะเช่นกัน นำเสนอโมเดลทรัพยากรและ IAM แบบใหม่ พร้อมการอนุญาตที่จำกัดขอบเขตและมีอายุสั้น รวมถึงการกำกับดูแลเอเจนต์และข้อมูลประจำตัวที่ไม่ใช่มนุษย์ HashiCorp Boundary 1.1 พร้อมใช้งานแล้ว โดยมีเซิร์ฟเวอร์ Model Context Protocol ที่เปิดให้ทดลองใช้แบบสาธารณะ ซึ่งช่วยให้ผู้ดูแลระบบจัดการคลัสเตอร์ Boundary ด้วยภาษาธรรมชาติ และช่วยให้เอเจนต์ที่รองรับ MCP เข้าถึงปลายทาง SSH และ RDP ได้โดยไม่ต้องเขียนโค้ดไคลเอ็นต์เฉพาะ เวอร์ชันนี้ยังเพิ่มโทเค็นแอปที่กำหนดอายุการใช้งานและขอบเขตได้เอง รวมถึงการค้นหาเครื่องเสมือนโดยอัตโนมัติในบัญชี AWS หลายบัญชีจากการตั้งค่าปลั๊กอินเพียงชุดเดียว

การค้นหา การควบคุมการทำงาน และการประเมินใน Watsonx Orchestrate

ประกาศ watsonx Orchestrate ของ IBM เปิดตัว AI Gateway ซึ่งทำหน้าที่เป็นชั้นบังคับใช้นโยบายเพียงชั้นเดียวสำหรับค้นหาเอเจนต์ โมเดล และเซิร์ฟเวอร์ MCP จากภายนอกในแพลตฟอร์มต่าง ๆ เช่น Amazon Bedrock, Microsoft และ Google โดยลูกค้าสามารถโต้ตอบกับเอเจนต์เหล่านั้นผ่านแชตและช่องทางต่าง ๆ ของ watsonx Orchestrate ได้ ความสามารถในการค้นหาซึ่งอยู่ในช่วงทดลองใช้ทางเทคนิค เชื่อมต่อกับแพลตฟอร์มอย่าง Amazon Bedrock, Microsoft Foundry และ Google Gemini เพื่อค้นหาเอเจนต์ที่สร้างขึ้นในสภาพแวดล้อมของบุคคลที่สาม และยังครอบคลุมถึงโมเดลและเซิร์ฟเวอร์ MCP ด้วย

แค็ตตาล็อก Orchestrate กำลังพัฒนาไปสู่แค็ตตาล็อกที่อยู่ภายใต้การกำกับดูแลและสอดคล้องกับแนวทางของ OWASP, CoSAI และ IBM AI Risk Atlas สำหรับเอเจนต์บางรายการ ซึ่งรวมถึง Ziemacs และ Cognos Partners ระบบจะแสดงตัวชี้วัดด้านประสิทธิภาพ ความน่าเชื่อถือ และเวลาแฝง พร้อมข้อมูลการปฏิบัติตาม EU AI Act ส่วนเซิร์ฟเวอร์ MCP บางรายการ ซึ่งรวมถึง Box, Visier และ New Relic จะแสดงข้อมูลการปฏิบัติตามข้อกำหนดของโปรโตคอล ความถูกต้องสมบูรณ์ของสคีมาเครื่องมือ และการปฏิเสธข้อมูลรับรองโดยค่าเริ่มต้น

ความสามารถด้านการควบคุมการทำงาน ซึ่งยังอยู่ในช่วงทดลองด้านเทคโนโลยีเช่นกัน จะเรียกใช้เอเจนต์ในแซนด์บ็อกซ์ที่แยกจากกัน และมีสวิตช์ฉุกเฉินให้ทีมสั่งปิดเอเจนต์ใดก็ได้ ส่วน Premium Runtime มอบการแยกคอนเทนเนอร์ด้วยระบบเสมือนจริงระดับฮาร์ดแวร์ ป้องกันการเคลื่อนที่ด้านข้างโดยสิ้นเชิง และจำกัดทรัพยากรให้ผูกกับฮาร์ดแวร์ เครื่องมือประเมินเปิดให้ใช้งานทั่วไปแล้ว โดยทีมสามารถทดสอบคุณภาพ ความแม่นยำ และการปฏิบัติตามข้อกำหนดของเอเจนต์ โมเดล และเซิร์ฟเวอร์ MCP ก่อนนำไปใช้งาน รวมถึงตรวจสอบการทำงานในระบบจริง พร้อมติดตามค่าใช้จ่ายในการใช้โมเดลและโทเค็นในตัว เครื่องมือใหม่ประกอบด้วยการประเมินด้วย LLM-as-a-Judge แบบกำหนดเอง การจำลองผู้ใช้พร้อมการประเมินที่ให้ผลแน่นอน Trace Inspector และ AgentOps Agent ที่ตรวจสอบความล้มเหลวและสร้างกรณีทดสอบ นอกจากนี้ Orchestrate ยังเชื่อมต่อโดยตรงกับ Microsoft Entra และ IBM Verify ในฐานะผู้ให้บริการข้อมูลระบุตัวตนสำหรับเอเจนต์ ทั้งที่เป็นบุคคลและไม่ใช่บุคคลได้ด้วย

การผสานรวมกับ NVIDIA ความพร้อมใช้งาน และกำหนดการประชุม

IBM ระบุว่า Agent Identity และ HashiCorp Vault ผสานการทำงานกับซอฟต์แวร์รันไทม์ที่ปลอดภัย NVIDIA OpenShell ซึ่งเป็นรากฐานของสถาปัตยกรรม NVIDIA OpenShell โดยจับคู่สภาพแวดล้อมรันไทม์ที่ได้รับการปกป้องเข้ากับข้อมูลระบุตัวตนที่ผ่านการยืนยันและข้อมูลรับรองที่มีอายุสั้นสำหรับเอเจนต์แต่ละตัว John Fanelli รองประธานฝ่ายซอฟต์แวร์สำหรับองค์กรของ NVIDIA กล่าวว่า การทำงานนี้ผสานรันไทม์ที่ควบคุมด้วยนโยบายของ OpenShell เข้ากับ Agent Identity และ Vault เพื่อรองรับการทำงานอย่างปลอดภัยและการจำกัดสิทธิ์เข้าถึงระบบธุรกิจอย่างเคร่งครัด

ในด้านความพร้อมใช้งาน HashiCorp Vault 2.2, Agent Identity, ความสามารถด้านการประเมินของ watsonx Orchestrate, IBM Concert และนโยบาย Terraform เปิดให้ใช้งานทั่วไปแล้ว ส่วน Secure Hub, Terraform Developer Portal, เซิร์ฟเวอร์ MCP ระยะไกลของ Terraform และ IBM Z Atlas อยู่ในช่วงพรีวิวสาธารณะ ขณะที่ IBM Integration Intelligence Hub และความสามารถด้านการค้นหาและควบคุมของ Orchestrate อยู่ในช่วงทดลองด้านเทคโนโลยี

ผู้บรรยายจากลูกค้าในงานประชุมประกอบด้วย athenahealth ซึ่งจะพูดถึงการทำให้การจัดการใบรับรองเป็นระบบอัตโนมัติด้วยกลไก PKI ของ Vault; Albert Einstein College of Medicine ซึ่งจะพูดถึงการนำ IBM Verify และ Vault มาใช้กับข้อมูลระบุตัวตนของเอเจนต์ การให้สิทธิ์เข้าถึงแบบทันเวลาพอดี ความลับแบบไดนามิก และความสามารถในการตรวจสอบย้อนหลัง; Optum ซึ่งจะพูดถึง Vault Radar และ Boundary; Seven-Eleven Japan ซึ่งจะพูดถึง Vault Enterprise และ Vault Radar; และ Yum! Brands ซึ่งจะพูดถึงการสร้างแพลตฟอร์มความปลอดภัยด้านข้อมูลระบุตัวตนด้วย IBM Verify Shailesh M. Shenoy ผู้ช่วยคณบดีฝ่ายเทคโนโลยีสารสนเทศแห่ง Albert Einstein College of Medicine กล่าวว่า เทคโนโลยีอย่าง IBM Verify และ HashiCorp Vault สามารถช่วยให้องค์กรกำหนดมาตรการควบคุมข้อมูลระบุตัวตน การเข้าถึง และความปลอดภัยที่จำเป็นต่อการสร้างสรรค์นวัตกรรมได้อย่างมั่นใจ

IBM ระบุว่า TechXchange ในปีนี้ ซึ่งจัดควบคู่กับ HashiConf จะมีผู้เข้าร่วมเกือบ 6,500 คนจาก 85 ประเทศ พร้อมเซสชันมากกว่า 1,000 รายการ ห้องปฏิบัติการภาคปฏิบัติ 180 ห้อง เซสชันที่ลูกค้าเป็นผู้นำ 260 รายการ และการสอบเพื่อรับประกาศนียบัตรมากกว่า 50 รายการ