IBM 为 AI 智能体提供受管控的身份与凭证控制

IBM 于 2026 年 10 月 27 日在亚特兰大举行的 TechXchange 2026 上宣布，为企业 AI 智能体推出新的身份、凭证、发现、遏制和评估能力，其中包括正式推出 IBM Agent Identity 和 HashiCorp Vault 2.2。

IBM 表示，这些能力面向开发人员、IT 团队和安全团队，适用于在业务系统中运行、且权限和责任明确的智能体，涵盖智能体发现、经过验证的身份、访问控制和性能评估。IBM 软件高级副总裁 Dinesh Nirmal 在IBM 的公告中表示：“企业 AI 领域的赢家正在改变业务的运行方式，而不是单纯地在业务中增加更多 AI。”Nirmal 表示，要让智能体承担实际工作，就需要建立一种 AI 运营模式，将智能体与公司的数据、应用程序和基础设施连接起来。

IBM 的公告指出，此次推出的能力旨在弥补当前企业部署中的治理缺口。Gartner 在 2026 年 4 月 28 日的新闻稿中预测，到 2028 年，全球《财富》500 强企业平均每家将使用超过 150,000 个智能体，而 2025 年时这一数字还不到 15 个；此外，只有 13% 的组织认为自己已建立适当的AI 智能体治理机制。IBM 指出，新能力旨在解决持久有效的凭证、所有权不明确以及控制措施相互割裂等问题。

Agent Identity 与 HashiCorp Vault

Agent Identity 在IBM 于 2026 年 10 月 26 日发布的公告中有详细介绍。它会在中央清单中登记智能体，并记录其所有者、元数据、风险分类、获准连接的工具以及生命周期状态。IBM 表示，该系统可在不同身份提供商和令牌交换过程中保留代表他人行事的委托关系，使操作能够追溯至发起操作的人员、审批状态或上游系统；对于敏感操作，系统还会签发基于 OAuth、有效期短、限定具体任务并能感知用户同意状态的令牌。智能体运行期间，各项控制措施持续生效，涵盖上下文授权、策略执行、运行时风险评估和凭证控制。结构化审计跟踪会关联人员身份、受委托的智能体身份、凭证签发、策略决策和后续操作，以便用于合规报告和事件调查。

在这一架构中，IBM Verify 提供集中式身份、授权、治理、令牌交换和审计控制；HashiCorp Vault 则为无法直接使用委托令牌的系统，按需代理签发针对特定目标的凭证。IBM 表示，与 Vault 配合使用时，Agent Identity 会为每个智能体建立权威记录，涵盖其所有者、生命周期状态和获授权限，并将这些上下文信息传递给 Vault 的凭证控制机制，以落实最小权限访问，并在智能体尝试执行未经授权的操作时实现实时撤销。

IBM 表示，Vault 已为包括 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、London Stock Exchange、Starbucks、Swiss Federal Railways 和 Target 在内的组织保护非人类身份。Vault 2.2 为智能体提供各自受保护的账户，自动续期其凭证，并采用后量子加密技术。据HashiCorp 对此次更新的介绍，此版本新增了对 Linux 虚拟机的 vTPM 支持，使工作负载能够通过与已注册的虚拟 TPM 绑定的加密证明进行身份验证，而不必依赖分发的引导密钥；此外还包括 PKI 现代化、公共证书管理自动化，以及在 IBM Power 上运行 Vault。

另外两项相关预览版功能扩展了 Vault 产品组合。Secure Hub 处于公开预览阶段，可集中查看、报告和治理分布式 Vault 环境，涵盖运行状况、密钥和证书。Vault Arc 同样处于公开预览阶段，它引入了新的资源和 IAM 模型，支持范围限定且临时有效的授权，并提供智能体和非人类身份治理。HashiCorp Boundary 1.1 已正式推出，其中包含一款处于公开预览阶段的模型上下文协议服务器，使管理员能够用自然语言管理 Boundary 集群，并让兼容 MCP 的智能体无需自定义客户端代码即可访问 SSH 和 RDP 目标；此版本还新增了可自定义生存时间和范围的应用令牌，以及通过单个插件配置跨多个 AWS 账户自动发现虚拟机的功能。

Watsonx Orchestrate 中的发现、遏制与评估

IBM 关于 watsonx Orchestrate 的公告介绍了一款 AI 网关，可作为统一的执行控制层，在 Amazon Bedrock、Microsoft 和 Google 等平台上发现第三方智能体、模型和 MCP 服务器。客户还可以通过 watsonx Orchestrate 的聊天界面和渠道与这些智能体交互。处于技术预览阶段的发现功能可连接 Amazon Bedrock、Microsoft Foundry 和 Google Gemini 等平台，以查找在第三方环境中构建的智能体，并扩展至模型和 MCP 服务器。

Orchestrate 目录正逐步发展为符合 OWASP、CoSAI 和 IBM AI Risk Atlas 要求的受治理目录。对于 Ziemacs 和 Cognos Partners 等部分智能体，该目录会显示性能、可靠性和延迟指标，以及符合《欧盟人工智能法案》的相关信息；对于 Box、Visier 和 New Relic 等部分 MCP 服务器，则会显示协议一致性、工具架构完整性以及默认凭证拒绝情况。

一项目前也处于技术预览阶段的隔离功能，可在独立沙箱中运行智能体，并为团队提供紧急停止开关，以关闭任何智能体；Premium Runtime 则提供硬件虚拟化的容器隔离、零横向移动，以及由硬件绑定的资源隔离。评估工具现已正式推出：团队可在部署前测试智能体、模型和 MCP 服务器的质量、准确性与合规性，并在投入生产后对其进行监控，同时借助内置功能跟踪模型和令牌使用成本。新增工具包括 Custom LLM-as-a-Judge 评估、结合确定性评估的用户模拟、Trace Inspector，以及可调查故障并生成测试用例的 AgentOps Agent。Orchestrate 还可直接连接 Microsoft Entra 和 IBM Verify，将其用作人类和非人类智能体身份的身份提供商。

NVIDIA 集成、可用情况与会议日程

IBM 表示，Agent Identity 和 HashiCorp Vault 与 NVIDIA OpenShell 安全运行时软件集成；该软件是 NVIDIA OpenShell Architecture 的基础。此次集成将受保护的运行时环境与经过验证的身份及为每个智能体签发的短期凭证结合起来。NVIDIA 企业软件副总裁 John Fanelli 表示，这项工作将 OpenShell 由策略治理的运行时与 Agent Identity 和 Vault 相结合，以支持安全执行，并严格限定对业务系统的访问权限。

在可用情况方面，HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate 评估功能、IBM Concert 和 Terraform 策略现已正式推出；Secure Hub、Terraform Developer Portal、Terraform 远程 MCP 服务器和 IBM Z Atlas 处于公开预览阶段；IBM Integration Intelligence Hub 以及 Orchestrate 的发现和隔离功能则处于技术预览阶段。

本次会议的客户演讲者包括：athenahealth 将介绍如何利用 Vault 的 PKI 引擎自动化证书管理；Albert Einstein College of Medicine 将介绍如何运用 IBM Verify 和 Vault 实现智能体身份管理、即时访问、动态密钥和可审计性；Optum 将介绍 Vault Radar 和 Boundary；Seven-Eleven Japan 将介绍 Vault Enterprise 和 Vault Radar；Yum! Brands 将介绍如何利用 IBM Verify 构建身份安全平台。Albert Einstein College of Medicine 信息技术副院长 Shailesh M. Shenoy 表示，IBM Verify 和 HashiCorp Vault 等技术可以帮助组织建立所需的身份、访问和安全控制，从而满怀信心地开展创新。

IBM 表示，今年的 TechXchange 纳入了 HashiConf，汇聚了来自 85 个国家、近 6,500 名参会者，安排了 1,000 多场会议、180 场实践实验室、260 场由客户主讲的会议，以及 50 多场认证考试。