IBM Agent Identity: gobernanza de identidad de agentes de IA

Cómo IBM Agent Identity rastrea el software autónomo en inventarios centrales

La plataforma establece un registro autorizado para cada agente activo al capturar la propiedad, metadatos, clasificaciones de riesgo, conexiones de herramientas aprobadas y el estado del ciclo de vida. Para resolver el problema de las credenciales permanentes y la falta de claridad en la propiedad, el sistema conserva la delegación entre proveedores de identidad e intercambios de tokens, de modo que cada acción se remonte a un usuario humano de origen, un estado de aprobación o un sistema. Emite tokens temporales basados en OAuth específicos para cada tarea con autorización consciente del consentimiento para actividades sensibles. La autorización contextual, la aplicación de políticas, la evaluación de riesgos en tiempo de ejecución y el control de credenciales permanecen activos mientras el agente se ejecuta, generando registros de auditoría estructurados para informes de cumplimiento.

Cómo HashiCorp Vault 2.2 protege las credenciales para cargas de trabajo no humanas

La disponibilidad general de HashiCorp Vault 2.2 introduce cuentas protegidas dedicadas para agentes de software, renovando automáticamente sus credenciales e incorporando cifrado poscuántico. La actualización añade soporte vTPM para máquinas virtuales Linux, lo que permite a las cargas de trabajo autenticarse mediante pruebas criptográficas vinculadas a un vTPM registrado en lugar de secretos distribuidos. Al utilizarse junto con HashiCorp Vault Agent Identity, IBM Verify proporciona identidad centralizada, gobernanza e intercambio de tokens, mientras que Vault gestiona credenciales justo a tiempo para sistemas de destino que no pueden consumir tokens delegados directamente. Vault comparte contexto con el registro central para aplicar el acceso de menor privilegio y permitir la revocación en tiempo real si un agente intenta una acción no autorizada.

Cómo se descubren y contienen los agentes de IA de IBM watsonx Orchestrate

A través de una AI Gateway en vista previa técnica, los agentes de IA de IBM watsonx Orchestrate, los modelos y los servidores de Model Context Protocol se pueden descubrir en entornos de terceros como Amazon Bedrock, Microsoft Foundry y Google Gemini. Una función de contención ejecuta agentes externos en entornos aislados (sandboxes) y ofrece a los administradores un botón de parada de emergencia para terminar de inmediato cualquier agente comprometido. El catálogo cumple con los estándares de OWASP, CoSAI y IBM AI Risk Atlas, mostrando métricas de rendimiento y detalles de cumplimiento de la Ley de IA de la UE para agentes seleccionados. Las herramientas de evaluación integradas, ahora disponibles de manera general, permiten a los equipos probar la precisión y la calidad antes del despliegue, al tiempo que rastrean los costos de modelos y tokens en producción.

Por qué la gobernanza de identidad de agentes de IA es crucial para las empresas modernas

Según las predicciones de Gartner del 28 de abril de 2026, una empresa global típica de la lista Fortune 500 desplegará más de 150,000 agentes para 2028, frente a menos de 15 en 2025. Sin embargo, solo el 13% de las organizaciones afirman contar actualmente con una gobernanza de identidad de agentes de IA eficaz. A medida que los agentes de software asumen la autoridad directa para ejecutar transacciones y acceder a bases de datos internas, las credenciales no coordinadas generan graves riesgos operativos. La integración con el software de entorno de ejecución seguro NVIDIA OpenShell combina entornos de ejecución protegidos con identidades verificadas, lo que otorga a los equipos de seguridad empresarial un control en tiempo real sobre las cargas de trabajo autónomas.

Qué cambia para los equipos de seguridad empresarial

Para los equipos de TI y seguridad, el lanzamiento elimina los secretos codificados e hiperconectados y los permisos de agentes no monitoreados en infraestructuras de nube híbrida. Al reemplazar las claves administrativas estáticas por tokens temporales específicos para cada tarea, las empresas reducen el riesgo de robo de credenciales y desplazamiento lateral durante las tareas automatizadas. Los registros de auditoría estructurados vinculan automáticamente las acciones automáticas con los supervisores humanos, reduciendo el tiempo necesario para completar auditorías de cumplimiento e investigar incidentes de seguridad en tiempo de ejecución.

Preguntas y respuestas

¿Qué es IBM Agent Identity y cómo funciona?

IBM Agent Identity es una solución de seguridad empresarial que crea un inventario centralizado para agentes de IA, registrando su propiedad, niveles de riesgo, estado del ciclo de vida y conexiones de herramientas aprobadas. Delega la autoridad humana mediante tokens temporales orientados a tareas específicas y autorización consciente del consentimiento, manteniendo una evaluación continua de riesgos y registros de auditoría mientras los agentes se ejecutan.

¿Cómo gestiona HashiCorp Vault las credenciales de los agentes de IA?

HashiCorp Vault gestiona las credenciales de los agentes intermediando un acceso justo a tiempo específico para sistemas que no pueden procesar tokens delegados. En Vault 2.2, los agentes reciben cuentas protegidas con renovación automática de credenciales, cifrado poscuántico y autenticación vTPM, lo que permite la revocación inmediata de credenciales si ocurre una acción no autorizada.

¿Cómo pueden las empresas gobernar agentes de IA autónomos en múltiples plataformas?

Las empresas gobiernan agentes autónomos mediante capas de aplicación únicas como la AI Gateway de watsonx Orchestrate para descubrir agentes de terceros en entornos como Amazon Bedrock y Google Gemini. Aplican controles de políticas mediante aislamiento virtualizado por hardware, botones de parada de emergencia e proveedores de identidad integrados como IBM Verify y Microsoft Entra.