IBM додає до ШІ-агентів керовану ідентифікацію та контроль облікових даних

27 жовтня 2026 року на TechXchange 2026 в Атланті IBM оголосила про нові можливості для ідентифікації, керування обліковими даними, виявлення, ізоляції та оцінювання корпоративних ШІ-агентів, зокрема про загальну доступність IBM Agent Identity і HashiCorp Vault 2.2.

За словами компанії, ці можливості призначені для розробників, ІТ-фахівців і команд безпеки, які запускають агентів у бізнес-системах із чітко визначеними повноваженнями та відповідальністю. Вони поєднують виявлення агентів, перевірені ідентичності, засоби контролю доступу й оцінювання продуктивності. «Переможці в корпоративному ШІ змінюють спосіб роботи своїх компаній, а не просто додають до нього більше ШІ», — сказав Дінеш Нірмал, старший віцепрезидент IBM Software, у оголошенні IBM. За словами Нірмала, щоб агенти могли виконувати реальну роботу, потрібна операційна модель ШІ, яка пов’язує їх із даними, застосунками та інфраструктурою компанії.

В оголошенні IBM пов’язала впровадження цих можливостей із прогалинами в управлінні агентами в сучасних корпоративних середовищах. У пресрелізі від 28 квітня 2026 року Gartner прогнозувала, що до 2028 року в середньому в глобальній компанії зі списку Fortune 500 використовуватимуть понад 150 000 агентів — проти менш ніж 15 у 2025 році, — а лише 13% організацій вважають, що мають належні механізми управління ШІ-агентами. IBM визначила постійні облікові дані, нечіткий розподіл відповідальності та розрізнені засоби контролю як проблеми, на розв’язання яких спрямовані нові можливості.

Agent Identity і HashiCorp Vault

Agent Identity, про яку йдеться в оголошенні IBM, опублікованому 26 жовтня 2026 року, реєструє агентів у централізованому реєстрі та фіксує власника, метадані, класи ризику, затверджені підключення до інструментів і стан життєвого циклу. За словами IBM, система зберігає делегування повноважень від імені користувача між постачальниками ідентифікаційних даних і під час обміну токенами, завдяки чому дію можна пов’язати з особою, яка її ініціювала, станом погодження або вихідною системою. Вона також видає короткострокові токени на основі OAuth, обмежені конкретним завданням, і забезпечує авторизацію з урахуванням згоди для чутливих дій. Засоби контролю залишаються активними під час роботи агента й охоплюють контекстну авторизацію, застосування політик, оцінювання ризиків під час виконання та контроль облікових даних. Структуровані журнали аудиту пов’язують ідентичність людини, делеговану ідентичність агента, видачу облікових даних, рішення щодо політик і подальші дії для звітування про відповідність вимогам і розслідування інцидентів.

В архітектурі IBM Verify забезпечує централізовані засоби контролю ідентифікації, авторизації, управління, обміну токенами й аудиту, а HashiCorp Vault надає облікові дані для конкретних цільових систем безпосередньо перед використанням — для систем, які не можуть безпосередньо працювати з делегованими токенами. За словами IBM, у поєднанні з Vault Agent Identity створює достовірний запис про кожного агента, зокрема про його власника, стан життєвого циклу та надані повноваження, і передає цей контекст засобам контролю облікових даних Vault. Це дає змогу застосовувати принцип найменших привілеїв і відкликати доступ у реальному часі, коли агент намагається виконати несанкціоновану дію.

За словами IBM, Vault уже захищає ідентичності, не пов’язані з людьми, у таких організаціях, як ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways і Target. Vault 2.2 надає агентам власні захищені облікові записи, автоматично оновлює їхні облікові дані та використовує постквантове шифрування. Як зазначено в описі оновлень від HashiCorp, у цьому випуску додано підтримку vTPM для віртуальних машин Linux: це дає змогу робочим навантаженням проходити автентифікацію за допомогою криптографічного підтвердження, пов’язаного із зареєстрованим віртуальним TPM, замість розподілених секретів початкового завантаження. Також випуск містить модернізацію PKI, автоматизоване керування загальнодоступними сертифікатами та Vault на IBM Power.

Портфель Vault доповнюють два пов’язані продукти, доступні в попередній версії. Secure Hub, відкрита попередня версія якого доступна всім охочим, забезпечує централізоване відображення даних, звітність і управління в розподілених середовищах Vault, зокрема відомості про працездатність, секрети та сертифікати. Vault Arc, також доступний у відкритій попередній версії, представляє нову модель ресурсів та IAM із обмеженою за обсягом і тимчасовою авторизацією, а також управлінням ідентичностями агентів і сутностей, не пов’язаних із людьми. HashiCorp Boundary 1.1 доступний із сервером протоколу Model Context Protocol у відкритій попередній версії. Він дає адміністраторам змогу керувати кластерами Boundary природною мовою, а агентам, сумісним із MCP, — підключатися до цільових систем SSH і RDP без спеціального коду клієнта. У випуску також додано токени застосунків із налаштовуваними строком дії та областю дії, а також автоматичне виявлення віртуальних машин у кількох облікових записах AWS за допомогою конфігурації одного плагіна.

Виявлення, ізоляція та оцінювання у Watsonx Orchestrate

В оголошенні IBM про watsonx Orchestrate представлено AI Gateway — єдиний рівень контролю для виявлення сторонніх агентів, моделей і серверів MCP на таких платформах, як Amazon Bedrock, Microsoft і Google. Клієнти можуть взаємодіяти з цими агентами через чат і канали watsonx Orchestrate. Функція виявлення, доступна в попередній версії для технічного ознайомлення, підключається до таких платформ, як Amazon Bedrock, Microsoft Foundry і Google Gemini, щоб знаходити агентів, створених у сторонніх середовищах. Вона також охоплює моделі й сервери MCP.

Каталог Orchestrate перетворюється на каталог із механізмами управління, узгоджений із рекомендаціями OWASP, CoSAI та IBM AI Risk Atlas. Для окремих агентів, зокрема Ziemacs і Cognos Partners, у ньому відображаються показники продуктивності, надійності й затримки, а також інформація про відповідність вимогам EU AI Act. Для окремих серверів MCP, зокрема Box, Visier і New Relic, він показує відповідність протоколу, цілісність схем інструментів і відхилення стандартних облікових даних.

Функція ізоляції, яка також доступна в технічній попередній версії, запускає агентів в ізольованих програмних середовищах і надає командам аварійний вимикач для зупинки будь-якого агента. Водночас Premium Runtime забезпечує апаратну віртуалізацію ізоляції контейнерів, унеможливлює горизонтальне переміщення та обмежує ресурси на апаратному рівні. Інструменти оцінювання вже доступні для загального використання: команди можуть перевіряти якість, точність і відповідність вимогам агентів, моделей і MCP-серверів перед розгортанням, а також відстежувати їхню роботу в промисловому середовищі; для моделей і токенів вбудовано відстеження витрат. Серед нових інструментів — оцінювання за допомогою Custom LLM-as-a-Judge, симуляція користувачів із детермінованим оцінюванням, Trace Inspector та AgentOps Agent, який досліджує збої й генерує тестові випадки. Orchestrate також може безпосередньо підключатися до Microsoft Entra та IBM Verify як постачальників ідентифікаційних даних для людських і нелюдських ідентичностей агентів.

Інтеграція з NVIDIA, доступність і програма конференції

IBM повідомила, що Agent Identity і HashiCorp Vault інтегруються із захищеним середовищем виконання програмного забезпечення NVIDIA OpenShell — основою архітектури NVIDIA OpenShell. Завдяки цьому захищене середовище виконання поєднується з перевіреною ідентичністю та короткостроковими обліковими даними для кожного агента. Джон Фанеллі, віцепрезидент NVIDIA із корпоративного програмного забезпечення, зазначив, що ця розробка поєднує середовище виконання OpenShell, кероване політиками, з Agent Identity і Vault, щоб забезпечити безпечне виконання та суворо обмежений доступ до бізнес-систем.

HashiCorp Vault 2.2, Agent Identity, можливості оцінювання watsonx Orchestrate, IBM Concert і політики Terraform уже доступні для загального використання; Secure Hub, Terraform Developer Portal, віддалений MCP-сервер Terraform і IBM Z Atlas перебувають у стадії публічної попередньої версії; IBM Integration Intelligence Hub, а також можливості Orchestrate для виявлення та ізоляції доступні в технічній попередній версії.

Серед клієнтів, які виступлять на конференції: athenahealth розповість про автоматизацію керування сертифікатами за допомогою механізму PKI у Vault; Albert Einstein College of Medicine — про використання IBM Verify і Vault для керування ідентичностями агентів, надання доступу саме тоді, коли він потрібен, динамічних секретів і аудиту; Optum — про Vault Radar і Boundary; Seven-Eleven Japan — про Vault Enterprise і Vault Radar; а Yum! Brands — про створення платформи захисту ідентичностей за допомогою IBM Verify. Шайлеш М. Шеной, заступник декана з інформаційних технологій в Albert Einstein College of Medicine, сказав, що такі технології, як IBM Verify і HashiCorp Vault, можуть допомогти організаціям запровадити засоби керування ідентичностями, доступом і безпекою, необхідні для впевненого впровадження інновацій.

За словами IBM, цьогорічна конференція TechXchange, до якої долучено HashiConf, збере майже 6 500 учасників із 85 країн. У програмі — понад 1 000 сесій, 180 практичних лабораторних занять, 260 сесій за участю клієнтів і понад 50 сертифікаційних іспитів.