IBM, yapay zekâ ajanlarına yönetilen kimlik ve kimlik bilgisi kontrolleri getiriyor

IBM, 27 Ekim 2026’da Atlanta’da düzenlenen TechXchange 2026’da kurumsal yapay zekâ ajanlarına yönelik yeni kimlik, kimlik bilgisi, keşif, sınırlandırma ve değerlendirme özelliklerini duyurdu. Duyuru kapsamında IBM Agent Identity ve HashiCorp Vault 2.2 genel kullanıma sunuldu.

Şirket, bu özelliklerin iş sistemlerinde tanımlı yetki ve hesap verebilirlik çerçevesinde çalışan ajanlar için geliştirildiğini; ajan keşfini, doğrulanmış kimlikleri, erişim kontrollerini ve performans değerlendirmesini bir araya getirdiğini belirtti. IBM Software Kıdemli Başkan Yardımcısı Dinesh Nirmal, IBM’in duyurusunda şöyle dedi: “Kurumsal yapay zekâda kazananlar, işlerine yalnızca daha fazla yapay zekâ eklemekle kalmıyor, işlerini yürütme biçimlerini değiştiriyor.” Nirmal, gerçek işler üstlenen ajanların şirketin verilerini, uygulamalarını ve altyapısını birbirine bağlayan bir yapay zekâ işletim modeline ihtiyaç duyduğunu söyledi.

IBM’in duyurusu, bu özelliklerin kullanıma sunulmasını mevcut kurumsal dağıtımlardaki yönetişim açıklarıyla ilişkilendirdi. Gartner, 28 Nisan 2026 tarihli bir basın bülteninde, 2028’e gelindiğinde küresel Fortune 500 şirketlerinin ortalama birinde 150.000’den fazla ajan kullanılacağını; bu sayının 2025’te 15’ten az olduğunu öngördü. Gartner ayrıca kuruluşların yalnızca %13’ünün gerekli yapay zekâ ajanı yönetişimine sahip olduğuna inandığını belirtti. IBM, yeni özelliklerin çözmeyi hedeflediği engellerin kalıcı kimlik bilgileri, belirsiz sahiplik ve birbiriyle bağlantısız kontroller olduğunu açıkladı.

Agent Identity ve HashiCorp Vault

IBM’in 26 Ekim 2026’da yayımlanan duyurusunda ayrıntılandırılan Agent Identity, ajanları merkezi bir envantere kaydederek sahiplik bilgilerini, meta verileri, risk sınıflandırmalarını, onaylanmış araç bağlantılarını ve yaşam döngüsü durumlarını topluyor. IBM, sistemin kimlik sağlayıcıları ve belirteç alışverişleri arasında başkası adına yetki devrini koruduğunu; böylece bir eylemin kaynağı olan kişiye, onay durumuna veya üst sisteme kadar izlenebildiğini belirtti. Sistem ayrıca hassas eylemler için rızayı dikkate alan yetkilendirmeyle, OAuth tabanlı, kısa ömürlü ve göreve özel belirteçler sağlıyor. Bağlamsal yetkilendirme, politika uygulama, çalışma zamanı risk değerlendirmesi ve kimlik bilgisi kontrolünü kapsayan kontroller, ajan çalışırken etkin kalıyor. Yapılandırılmış denetim izleri; uyumluluk raporlaması ve olay incelemeleri için insan kimliğini, devredilmiş ajan kimliğini, kimlik bilgisi verilmesini, politika kararlarını ve sonraki sistemlerde gerçekleştirilen eylemleri birbirine bağlıyor.

Mimaride IBM Verify; merkezi kimlik, yetkilendirme, yönetişim, belirteç alışverişi ve denetim kontrollerini sağlarken HashiCorp Vault, devredilmiş belirteçleri doğrudan kullanamayan sistemler için tam zamanında ve hedefe özel kimlik bilgilerini aracılık ederek sağlıyor. IBM’e göre Agent Identity, Vault ile birlikte kullanıldığında her ajan için sahibi, yaşam döngüsü durumu ve kendisine verilen yetkiyi kapsayan yetkili kaydı oluşturuyor. Ayrıca bu bağlamı Vault’un kimlik bilgisi kontrolleriyle paylaşarak en az ayrıcalık ilkesine dayalı erişimi uyguluyor ve bir ajan yetkisiz bir eylemde bulunmaya çalıştığında erişimin gerçek zamanlı olarak iptal edilmesini sağlıyor.

IBM, Vault’un ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways ve Target’ın da aralarında bulunduğu kuruluşların insan dışı kimliklerini hâlihazırda koruduğunu belirtti. Vault 2.2, ajanlara kendilerine ait güvenli hesaplar sağlıyor, kimlik bilgilerini otomatik olarak yeniliyor ve kuantum sonrası şifrelemeyi içeriyor. HashiCorp’un güncellemelerle ilgili açıklamasına göre sürüm, Linux sanal makineleri için vTPM desteği ekliyor. Böylece iş yükleri, dağıtılmış önyükleme sırları yerine kayıtlı bir sanal TPM’ye bağlı kriptografik kanıtla kimlik doğrulaması yapabiliyor. Sürüm ayrıca PKI modernizasyonunu, genel sertifikaların otomatik yönetimini ve IBM Power üzerinde Vault’u da içeriyor.

Birbiriyle ilişkili iki önizleme, Vault portföyünü genişletiyor. Herkese açık önizlemede sunulan Secure Hub, operasyonel durum, sırlar ve sertifikalar da dâhil olmak üzere dağıtık Vault ortamlarında merkezi görünürlük, raporlama ve yönetişim sağlıyor. Yine herkese açık önizlemede sunulan Vault Arc ise kapsamı belirlenmiş ve geçici yetkilendirmenin yanı sıra ajan ve insan dışı kimlik yönetişimini içeren yeni bir kaynak ve IAM modeli sunuyor. HashiCorp Boundary 1.1, herkese açık önizlemede bir Model Bağlamı Protokolü sunucusuyla kullanıma sunuldu. Bu sunucu, yöneticilerin Boundary kümelerini doğal dille yönetmesini ve MCP uyumlu ajanların özel istemci kodu olmadan SSH ve RDP hedeflerine erişmesini sağlıyor. Sürüm ayrıca özelleştirilebilir kullanım süresi ve kapsama sahip uygulama belirteçleri ile tek bir eklenti yapılandırması üzerinden birden fazla AWS hesabındaki sanal makinelerin otomatik keşfini de ekliyor.

Watsonx Orchestrate’te keşif, sınırlandırma ve değerlendirme

IBM’in watsonx Orchestrate duyurusu, Amazon Bedrock, Microsoft ve Google gibi platformlardaki üçüncü taraf ajanları, modelleri ve MCP sunucularını keşfetmek için tek bir uygulama katmanı görevi gören bir AI Gateway sunuyor. Müşteriler bu ajanlarla watsonx Orchestrate sohbeti ve kanalları üzerinden etkileşim kurabiliyor. Teknik önizlemedeki keşif özelliği, üçüncü taraf ortamlarda oluşturulmuş ajanları bulmak için Amazon Bedrock, Microsoft Foundry ve Google Gemini gibi platformlara bağlanıyor; ayrıca modelleri ve MCP sunucularını da kapsıyor.

Orchestrate kataloğu, OWASP, CoSAI ve IBM AI Risk Atlas ile uyumlu, yönetişime tabi bir kataloğa dönüşüyor. Ziemacs ve Cognos Partners’ın da aralarında bulunduğu belirli ajanlar için performans, güvenilirlik ve gecikme ölçümlerini ve AB Yapay Zekâ Yasası’na uyumluluk bilgilerini gösteriyor. Box, Visier ve New Relic’in de aralarında bulunduğu belirli MCP sunucuları içinse protokol uyumluluğunu, araç şeması bütünlüğünü ve varsayılan kimlik bilgilerinin reddedilmesini gösteriyor.

Teknik önizlemede olan bir yalıtım özelliği, ajanları birbirinden izole korumalı alanlarda çalıştırıyor ve ekiplere istedikleri ajanı durdurabilecekleri bir acil kapatma düğmesi sunuyor. Premium Runtime ise donanım sanallaştırmalı kapsayıcı yalıtımı, yatay hareketin tamamen engellenmesi ve donanıma bağlı kaynak yalıtımı sağlıyor. Değerlendirme araçları genel kullanıma sunuldu: Ekipler, ajanların, modellerin ve MCP sunucularının kalitesini, doğruluğunu ve uyumluluğunu dağıtımdan önce test edebiliyor ve bunları üretim ortamında izleyebiliyor; ayrıca model ve belirteç kullanımı için yerleşik maliyet takibi de sunuluyor. Yeni araçlar arasında Custom LLM-as-a-Judge değerlendirmesi, deterministik değerlendirmeli kullanıcı simülasyonu, Trace Inspector ve arızaları araştırıp test senaryoları oluşturan bir AgentOps Agent bulunuyor. Orchestrate, insan ve insan olmayan ajan kimlikleri için kimlik sağlayıcıları olarak Microsoft Entra ve IBM Verify’a doğrudan bağlanabiliyor.

NVIDIA Entegrasyonu, Kullanılabilirlik ve Konferans Programı

IBM, Agent Identity ve HashiCorp Vault’un, NVIDIA OpenShell Architecture’ın temelini oluşturan güvenli çalışma zamanı yazılımı NVIDIA OpenShell ile entegre olduğunu açıkladı. Bu entegrasyon, korumalı bir çalışma zamanı ortamını her ajan için doğrulanmış kimlik ve kısa ömürlü kimlik bilgileriyle bir araya getiriyor. NVIDIA’nın kurumsal yazılımlardan sorumlu başkan yardımcısı John Fanelli, bu çalışmanın güvenli yürütmeyi ve iş sistemlerine kapsamı sıkı biçimde sınırlandırılmış erişimi desteklemek üzere OpenShell’in politikalarla yönetilen çalışma zamanını Agent Identity ve Vault ile birleştirdiğini söyledi.

Kullanılabilirlik açısından HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate değerlendirme özellikleri, IBM Concert ve Terraform politikası genel kullanıma sunuldu; Secure Hub, Terraform Developer Portal, Terraform uzaktan MCP sunucusu ve IBM Z Atlas herkese açık önizlemede; IBM Integration Intelligence Hub ile Orchestrate’in keşfetme ve yalıtma özellikleri ise teknik önizlemede bulunuyor.

Konferansta müşteri konuşmacılar arasında, Vault’un PKI altyapısıyla sertifika yönetiminin otomatikleştirilmesi konusunda athenahealth; IBM Verify ve Vault’un ajan kimliği, tam zamanında erişim, dinamik gizli bilgiler ve denetlenebilirlik alanlarında kullanılması konusunda Albert Einstein College of Medicine; Vault Radar ve Boundary konusunda Optum; Vault Enterprise ve Vault Radar konusunda Seven-Eleven Japan; IBM Verify ile bir kimlik güvenliği platformu oluşturma konusunda ise Yum! Brands yer alıyor. Albert Einstein College of Medicine’de Bilgi Teknolojilerinden Sorumlu Dekan Yardımcısı Shailesh M. Shenoy, IBM Verify ve HashiCorp Vault gibi teknolojilerin kuruluşların güvenle yenilik yapabilmesi için gereken kimlik, erişim ve güvenlik denetimlerini oluşturmalarına yardımcı olabileceğini söyledi.

IBM, HashiConf’u da kapsayan bu yılki TechXchange’in 85 ülkeden yaklaşık 6.500 katılımcıyı bir araya getirdiğini; programda 1.000’den fazla oturum, uygulamalı 180 laboratuvar, müşterilerin yürüttüğü 260 oturum ve 50’den fazla sertifika sınavı bulunduğunu açıkladı.