IBM đưa các biện pháp kiểm soát danh tính và thông tin xác thực có quản trị vào các tác nhân AI

Ngày 27 tháng 10 năm 2026, tại TechXchange 2026 ở Atlanta, IBM công bố các năng lực mới về danh tính, thông tin xác thực, khám phá, cô lập và đánh giá dành cho tác nhân AI trong doanh nghiệp, trong đó IBM Agent Identity và HashiCorp Vault 2.2 đã chính thức được cung cấp rộng rãi.

Công ty cho biết các năng lực này được xây dựng cho nhà phát triển, nhóm CNTT và nhóm bảo mật vận hành tác nhân trên các hệ thống kinh doanh với thẩm quyền và trách nhiệm giải trình được xác định rõ; các năng lực kết hợp việc khám phá tác nhân, danh tính đã xác minh, kiểm soát quyền truy cập và đánh giá hiệu suất. “Những doanh nghiệp dẫn đầu về AI đang thay đổi cách vận hành hoạt động kinh doanh, chứ không chỉ đơn thuần bổ sung thêm AI”, Dinesh Nirmal, Phó chủ tịch cấp cao phụ trách IBM Software, cho biết trong thông báo của IBM. Nirmal nói rằng để đảm nhận công việc thực tế, các tác nhân cần một mô hình vận hành AI kết nối chúng với dữ liệu, ứng dụng và hạ tầng của công ty.

Trong thông báo, IBM gắn việc triển khai các năng lực này với những thiếu sót về quản trị trong các đợt triển khai hiện nay ở doanh nghiệp. Trong thông cáo báo chí ngày 28 tháng 4 năm 2026, Gartner dự đoán rằng đến năm 2028, trung bình mỗi doanh nghiệp thuộc Fortune 500 trên toàn cầu sẽ sử dụng hơn 150.000 tác nhân, tăng từ dưới 15 tác nhân vào năm 2025; đồng thời, chỉ 13% tổ chức tin rằng họ đã thiết lập được cơ chế quản trị tác nhân AI phù hợp. IBM xác định thông tin xác thực tồn tại lâu dài, quyền sở hữu không rõ ràng và các biện pháp kiểm soát rời rạc là những trở ngại mà các năng lực mới này hướng đến giải quyết.

Agent Identity và HashiCorp Vault

Agent Identity, được trình bày chi tiết trong thông báo của IBM công bố ngày 26 tháng 10 năm 2026, đăng ký các tác nhân vào một danh mục tập trung và ghi nhận quyền sở hữu, siêu dữ liệu, phân loại rủi ro, các kết nối công cụ được phê duyệt và trạng thái vòng đời. IBM cho biết hệ thống duy trì cơ chế ủy quyền thay mặt người dùng giữa các nhà cung cấp danh tính và trong quá trình trao đổi mã thông báo, nhờ đó có thể truy nguyên một hành động về người khởi tạo, trạng thái phê duyệt hoặc hệ thống thượng nguồn; hệ thống cũng cấp mã thông báo dựa trên OAuth có thời hạn ngắn, giới hạn theo tác vụ, cùng cơ chế cấp quyền có xét đến sự đồng thuận đối với các hành động nhạy cảm. Các biện pháp kiểm soát vẫn hoạt động trong suốt quá trình tác nhân chạy, bao gồm cấp quyền theo ngữ cảnh, thực thi chính sách, đánh giá rủi ro khi chạy và kiểm soát thông tin xác thực. Nhật ký kiểm toán có cấu trúc liên kết danh tính con người, danh tính tác nhân được ủy quyền, việc cấp thông tin xác thực, các quyết định chính sách và những hành động tiếp theo để phục vụ báo cáo tuân thủ và điều tra sự cố.

Trong kiến trúc này, IBM Verify cung cấp các biện pháp kiểm soát tập trung về danh tính, cấp quyền, quản trị, trao đổi mã thông báo và kiểm toán; còn HashiCorp Vault làm trung gian cấp thông tin xác thực đúng lúc, dành riêng cho từng hệ thống đích, đối với các hệ thống không thể trực tiếp sử dụng mã thông báo được ủy quyền. IBM cho biết khi được dùng cùng Vault, Agent Identity thiết lập hồ sơ có thẩm quyền cho từng tác nhân, ghi nhận chủ sở hữu, trạng thái vòng đời và thẩm quyền được cấp, đồng thời chia sẻ ngữ cảnh đó với các biện pháp kiểm soát thông tin xác thực của Vault để thực thi quyền truy cập tối thiểu cần thiết và cho phép thu hồi theo thời gian thực khi tác nhân tìm cách thực hiện hành động trái phép.

IBM cho biết Vault hiện đã bảo vệ danh tính phi con người cho các tổ chức như ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways và Target. Vault 2.2 cấp cho các tác nhân tài khoản bảo mật riêng, tự động gia hạn thông tin xác thực và tích hợp mã hóa hậu lượng tử. Theo mô tả của HashiCorp về các bản cập nhật, phiên bản này bổ sung hỗ trợ vTPM cho máy ảo Linux, cho phép khối lượng công việc xác thực bằng bằng chứng mật mã gắn với một TPM ảo đã đăng ký thay vì dùng các bí mật khởi tạo được phân phối; ngoài ra, bản phát hành còn hiện đại hóa PKI, tự động quản lý chứng chỉ công khai và hỗ trợ Vault trên IBM Power.

Hai bản xem trước liên quan mở rộng danh mục sản phẩm Vault. Secure Hub, hiện có bản xem trước công khai, cung cấp khả năng quan sát, báo cáo và quản trị tập trung trên các môi trường Vault phân tán, bao gồm tình trạng vận hành, bí mật và chứng chỉ. Vault Arc, cũng đang ở giai đoạn xem trước công khai, giới thiệu mô hình tài nguyên và IAM mới với cơ chế cấp quyền có phạm vi giới hạn, thời hạn ngắn, cùng khả năng quản trị danh tính tác nhân và danh tính phi con người. HashiCorp Boundary 1.1 hiện đã được cung cấp, với máy chủ Giao thức Ngữ cảnh Mô hình đang ở giai đoạn xem trước công khai; máy chủ này cho phép quản trị viên quản lý các cụm Boundary bằng ngôn ngữ tự nhiên và cho phép các tác nhân tương thích với MCP truy cập mục tiêu SSH và RDP mà không cần mã máy khách tùy chỉnh. Bản phát hành cũng bổ sung mã thông báo ứng dụng có thời hạn hiệu lực và phạm vi tùy chỉnh, cùng tính năng tự động khám phá máy ảo trên nhiều tài khoản AWS chỉ với một cấu hình trình cắm.

Khám phá, cô lập và đánh giá trong Watsonx Orchestrate

Thông báo về watsonx Orchestrate của IBM giới thiệu AI Gateway, một lớp thực thi chính sách duy nhất để khám phá các tác nhân, mô hình và máy chủ MCP của bên thứ ba trên những nền tảng như Amazon Bedrock, Microsoft và Google; khách hàng có thể tương tác với các tác nhân đó thông qua chức năng trò chuyện và các kênh của watsonx Orchestrate. Năng lực khám phá, hiện đang ở giai đoạn xem trước kỹ thuật, kết nối với các nền tảng như Amazon Bedrock, Microsoft Foundry và Google Gemini để tìm các tác nhân được xây dựng trong môi trường của bên thứ ba, đồng thời mở rộng khả năng này sang các mô hình và máy chủ MCP.

Danh mục của Orchestrate đang được phát triển thành danh mục có quản trị, phù hợp với các tiêu chuẩn của OWASP, CoSAI và IBM AI Risk Atlas. Đối với một số tác nhân được chọn, trong đó có Ziemacs và Cognos Partners, danh mục hiển thị các chỉ số về hiệu suất, độ tin cậy và độ trễ, cùng thông tin tuân thủ Đạo luật AI của EU; đối với một số máy chủ MCP được chọn, trong đó có Box, Visier và New Relic, danh mục hiển thị mức độ tuân thủ giao thức, tính toàn vẹn của lược đồ công cụ và việc từ chối thông tin xác thực theo mặc định.

Một tính năng cô lập, hiện cũng đang ở giai đoạn xem trước kỹ thuật, chạy các tác nhân trong môi trường hộp cát biệt lập và cung cấp cho các nhóm công tắc khẩn cấp để dừng bất kỳ tác nhân nào. Trong khi đó, Premium Runtime cung cấp khả năng cô lập vùng chứa bằng ảo hóa phần cứng, ngăn chặn hoàn toàn việc di chuyển ngang và cô lập tài nguyên gắn với phần cứng. Bộ công cụ đánh giá hiện đã được cung cấp rộng rãi: các nhóm có thể kiểm tra chất lượng, độ chính xác và mức độ tuân thủ của tác nhân, mô hình và máy chủ MCP trước khi triển khai, đồng thời giám sát chúng trong môi trường sản xuất, với tính năng tích hợp theo dõi chi phí sử dụng mô hình và token. Các công cụ mới bao gồm tính năng đánh giá LLM-as-a-Judge tùy chỉnh, mô phỏng người dùng với đánh giá xác định, Trace Inspector và AgentOps Agent, có khả năng điều tra lỗi và tạo ca kiểm thử. Orchestrate cũng có thể kết nối trực tiếp với Microsoft Entra và IBM Verify làm nhà cung cấp danh tính cho danh tính của tác nhân là con người và không phải con người.

Tích hợp NVIDIA, tính khả dụng và chương trình hội nghị

IBM cho biết Agent Identity và HashiCorp Vault tích hợp với phần mềm môi trường chạy an toàn NVIDIA OpenShell, nền tảng của NVIDIA OpenShell Architecture, kết hợp môi trường chạy được bảo vệ với danh tính đã xác minh và thông tin xác thực có thời hạn ngắn cho từng tác nhân. John Fanelli, phó chủ tịch phụ trách phần mềm doanh nghiệp của NVIDIA, cho biết sự kết hợp này ghép môi trường chạy được quản lý bằng chính sách của OpenShell với Agent Identity và Vault nhằm hỗ trợ thực thi an toàn và giới hạn chặt chẽ quyền truy cập vào các hệ thống kinh doanh.

Về tính khả dụng, HashiCorp Vault 2.2, Agent Identity, các khả năng đánh giá của watsonx Orchestrate, IBM Concert và chính sách Terraform hiện đã được cung cấp rộng rãi; Secure Hub, Terraform Developer Portal, máy chủ MCP từ xa của Terraform và IBM Z Atlas đang ở giai đoạn xem trước công khai; còn IBM Integration Intelligence Hub cùng các khả năng khám phá và cô lập của Orchestrate đang ở giai đoạn xem trước kỹ thuật.

Các khách hàng phát biểu tại hội nghị gồm athenahealth, trình bày về tự động hóa việc quản lý chứng chỉ bằng công cụ PKI của Vault; Albert Einstein College of Medicine, trình bày về việc ứng dụng IBM Verify và Vault vào danh tính tác nhân, quyền truy cập đúng lúc, bí mật động và khả năng kiểm toán; Optum, trình bày về Vault Radar và Boundary; Seven-Eleven Japan, trình bày về Vault Enterprise và Vault Radar; cùng Yum! Brands, trình bày về xây dựng nền tảng bảo mật danh tính bằng IBM Verify. Shailesh M. Shenoy, Phó trưởng khoa phụ trách Công nghệ thông tin tại Albert Einstein College of Medicine, cho biết các công nghệ như IBM Verify và HashiCorp Vault có thể giúp các tổ chức thiết lập những biện pháp kiểm soát danh tính, quyền truy cập và bảo mật cần thiết để đổi mới một cách tự tin.

IBM cho biết TechXchange năm nay, bao gồm cả HashiConf, quy tụ gần 6.500 người tham dự đến từ 85 quốc gia, với hơn 1.000 phiên, 180 phòng thực hành, 260 phiên do khách hàng chủ trì và hơn 50 kỳ thi chứng chỉ.