IBM представила средства управления учетными данными и идентификацией для ИИ-агентов

На конференции TechXchange 2026 компания IBM анонсировала масштабный комплекс решений в сфере корпоративной безопасности. Новые инструменты призваны закрыть пробелы в управлении идентификационными данными, обнаружении и изоляции автономных систем.

В условиях быстрого роста числа автоматизированных помощников на предприятиях актуальной задачей становится обеспечение контроля. В качестве основы для решения этой проблемы были представлены новые возможности систем IBM Agent Identity и HashiCorp Vault 2.2.

Архитектура управления идентификацией агентов

Новый инструмент Agent Identity предназначен для централизованной регистрации цифровых помощников. Платформа фиксирует владельца, метаданные, категории рисков, допущенные подключения к инструментам и текущий статус жизненного цикла.

Решение сохраняет цепочки делегирования полномочий между поставщиками идентификационных данных и механизмами обмена токенами. Это позволяет отследить любое действие до конкретного инициатора или системы. Для выполнения чувствительных операций система генерирует краткосрочные OAuth-токены, ограниченные рамками конкретной задачи.

Интеграция с IBM Verify и HashiCorp Vault

Централизованные функции авторизации, аудита и управления токенами возложены на платформу IBM Verify. В то же время HashiCorp Vault обеспечивает выдачу динамических учетных данных точно к моменту запроса для тех систем, которые не способны напрямую работать с делегированными токенами.

Обновленная версия HashiCorp Vault 2.2 наделяет агентов изолированными защищенными аккаунтами, производит автоматическое обновление доступов и включает поддержку постквантового шифрования. Кроме того, в релиз вошла поддержка виртуальных модулей доверенной загрузки vTPM для виртуальных машин Linux, что позволяет рабочим нагрузкам проходить аутентификацию на базе криптографических доказательств.

Обнаружение, изоляция и оценка в watsonx Orchestrate

Анонс платформы watsonx Orchestrate включает внедрение шлюза AI Gateway. Этот элемент выступает в роли единой точки контроля для обнаружения сторонних ИИ-агентов, базовых моделей и серверов протокола контекста моделей (MCP) на различных облачных площадках.

Каталог платформы развивается в сторону стандартов соответствия требованиям безопасности, включая OWASP и IBM AI Risk Atlas. Для ряда инструментов система выводит метрики производительности, задержек и информацию о соответствии европейскому регламенту об искусственном интеллекте.

Функции песочницы и аварийного отключения

Инструменты изоляции позволяют запускать агентов в изолированных средах. В распоряжении ИТ-команд появляется специальная кнопка экстренного отключения для немедленной остановки процессов при возникновении нештатных ситуаций.

Среда Premium Runtime обеспечивает изоляцию контейнеров на уровне аппаратной виртуализации, исключая боковое перемещение угроз. Доступный инструментарий оценки качества и точности функционирует как на этапе подготовки к развертыванию, так и в процессе производственного мониторинга.

Аппаратная интеграция и доступность

Разработчики сообщили об интеграции Agent Identity и HashiCorp Vault с защищенным программным обеспечением среды выполнения NVIDIA OpenShell. Такое объединение гарантирует безопасное исполнение задач и строго ограниченный доступ к корпоративным ресурсам.

На текущий момент такие компоненты, как HashiCorp Vault 2.2, Agent Identity и инструменты оценки watsonx Orchestrate, переведены в статус общей доступности. Решения Secure Hub, Terraform Developer Portal и удаленный сервер MCP находятся на стадии публичного предварительного тестирования.