Az IBM szabályozott identitást és hozzáférést adna az AI-ügynököknek

Az ügynökök számának növekedése új irányítást igényel

Az IBM október 27-én, a TechXchange 2026 rendezvényen jelentette be az új képességeket. A vállalat szerint ezek a fejlesztőknek, az informatikai és a biztonsági csapatoknak segítenek abban, hogy az AI-ügynököket egyértelmű jogosultságokkal és elszámoltathatósággal használják üzleti rendszerekben.

Az IBM a Gartner adataira hivatkozva azt írja, hogy 2028-ra egy átlagos Fortune 500 vállalat több mint 150 000 AI-ügynököt használ majd. A szervezeteknek ugyanakkor csak 13 százaléka gondolja úgy, hogy megfelelő AI-ügynök irányítási rendszerrel rendelkezik. A tartós hitelesítő adatok, a nem egyértelmű tulajdonosi viszonyok és az egymástól elszigetelt vezérlési megoldások megnehezítik az ügynökök felügyeletét, miközben azok más ügynökökkel, eszközökkel és üzleti rendszerekkel lépnek kapcsolatba.

Dinesh Nirmal, az IBM Software vezető alelnöke szerint az ügynökök üzleti rendszerekben végzett munkájához olyan AI-működési modellre van szükség, amely összeköti az ügynököket a vállalat adataival, alkalmazásaival és infrastruktúrájával.

A HashiCorp Vault rövid életű jogosultságokat ad az ügynököknek

Az IBM a HashiCorp Vault képességeit az AI-ügynökökre is kiterjeszti. A Vault központilag kezelt titkos kulcsokkal, a támogatott hitelesítő adatok automatikus cseréjével, valamint dinamikusan létrehozott, lejáró vagy visszavonható hozzáférésekkel kezeli az alkalmazások és szolgáltatások hitelesítését.

Az Agent Identity minden ügynökhöz hiteles nyilvántartást hoz létre. Ebben szerepelhet többek között, hogy ki felelős az ügynökért, milyen életciklus-állapotban van, és milyen jogosultságokat kapott. A Vault hitelesítőadat-kezelésével együtt a rendszer a legkisebb szükséges jogosultság elvét alkalmazhatja, és valós időben visszavonhatja a hozzáférést, ha az ügynök nem engedélyezett műveletet próbál végrehajtani.

A Vault 2.2 az ügynökök számára saját védett fiókokat biztosít, automatikusan megújítja a hitelesítő adatokat, és posztkvantum-titkosítást is tartalmaz. A Secure Hub nyilvános előzetes verzióban központi rálátást ad a Vault-környezetek működésére, használatára és biztonsági erőforrásaira.

A watsonx Orchestrate több platform ügynökeit kezeli

Az IBM watsonx Orchestrate egy helyen kínálja az ügynökök felderítését, elkülönítését és értékelését, függetlenül attól, hogy melyik környezetben készültek. A felderítési funkció technológiai előzetesként kapcsolódik többek között az Amazon Bedrock, a Microsoft Foundry és a Google Gemini platformhoz. Így a szervezetek az ügynökök mellett a modelleket és az MCP-szervereket is áttekinthetik.

Az elkülönítési funkció szintén technológiai előzetes. Az ügynökök izolált homokozókban futtathatók, a csapatok pedig leállító kapcsolót is használhatnak bármely ügynök kikapcsolására. Az értékelési képességek az ügynökök, modellek és MCP-szerverek minőségét, pontosságát és megfelelőségét vizsgálják a bevezetés előtt, majd éles működés közben is figyelik azokat.

A rendszer beépített költségkövetése megmutatja az egyes ügynökök modell- és tokenhasználatát. A watsonx Orchestrate a Vault hitelesítőadat-kezelésével és az Agent Identityvel együtt az ügynökök feladatát, jogosultságait és hozzáféréseit is szabályozhatja, miközben támogatja a műveletek naplózását és a hozzáférések gyors visszavonását.

A vállalati rendszerekhez való kapcsolódást is ellenőrzik

Az IBM Integration Intelligence Hub Unified Context Engine komponense azt a tudást biztosítja, amelyre az ügynököknek szükségük lehet a vállalati API-k és eszközök használatához. A közlemény szerint ez segíthet például elakadt üzenetek kezelésében vagy egy API meglévő elemek felhasználásával történő telepítésében.

Az ilyen műveleteket készségek, jóváhagyási szabályok és auditvezérlők korlátozzák. Az IBM bejelentése alapján a fejlesztések célja, hogy a szervezetek lássák, mely ügynökök működnek a környezetükben, meghatározzák a feladataikat és jogosultságaikat, valamint ellenőrizhessék az általuk végrehajtott műveleteket.