IBM lança IBM Agent Identity para proteger agentes de IA corporativos

Como o IBM Agent Identity rastreia softwares autônomos em inventários centrais

A plataforma estabelece um registro oficial para cada agente ativo, capturando proprietários, metadados, classificações de risco, conexões de ferramentas aprovadas e status do ciclo de vida. Para resolver o problema de credenciais permanentes e responsabilidades obscuras, o sistema preserva a delegação entre provedores de identidade e trocas de tokens, de modo que cada ação seja rastreada até um humano originador, um estado de aprovação ou um sistema. Ele emite tokens baseados em OAuth, temporários e com escopo por tarefa, com autorização consciente de consentimento para tarefas sensíveis. A autorização contextual, a aplicação de políticas, a avaliação de risco em tempo de execução e o controle de credenciais permanecem ativos durante a execução do agente, gerando trilhas de auditoria estruturadas para relatórios de conformidade.

Como o HashiCorp Vault 2.2 protege credenciais para cargas de trabalho não humanas

A disponibilidade geral do HashiCorp Vault 2.2 introduz contas protegidas dedicadas para agentes de software, renovando automaticamente suas credenciais e incorporando criptografia pós-quântica. A atualização adiciona suporte a vTPM para máquinas virtuais Linux, permitindo que as cargas de trabalho se autentiquem por meio de prova criptográfica vinculada a um TPM virtual registrado, em vez de segredos distribuídos. Quando usado junto ao HashiCorp Vault Agent Identity, o IBM Verify fornece identidade centralizada, governança e troca de tokens, enquanto o Vault atua como intermediário de credenciais em tempo real para sistemas de destino que não podem consumir tokens delegados diretamente. O Vault compartilha contexto com o registro central para aplicar o acesso com menor privilégio e permitir a revogação em tempo real caso um agente tente uma ação não autorizada.

Como os agentes de IA do IBM watsonx Orchestrate são descobertos e contidos

Por meio de um AI Gateway em prévia técnica, agentes de IA, modelos e servidores do Model Context Protocol do IBM watsonx Orchestrate podem ser descobertos em ambientes de terceiros, incluindo Amazon Bedrock, Microsoft Foundry e Google Gemini. Um recurso de contenção executa agentes externos em ambientes isolados (sandboxes) e oferece aos administradores um botão de emergência (kill switch) para encerrar imediatamente qualquer agente comprometido. O catálogo segue os padrões OWASP, CoSAI e IBM AI Risk Atlas, apresentando métricas de desempenho e detalhes de conformidade com a Lei de IA da UE para agentes selecionados. Ferramentas de avaliação integradas, agora em disponibilidade geral, permitem que as equipes testem a precisão e a qualidade antes da implantação, além de rastrear custos de modelos e tokens em produção.

Por que a governança de identidade de agentes de IA é crucial para empresas modernas

De acordo com previsões da Gartner de 28 de abril de 2026, uma empresa média da Fortune 500 implantará mais de 150.000 agentes até 2028, ante menos de 15 em 2025. No entanto, apenas 13% das organizações relatam atualmente possuir uma governança eficaz de identidade de agentes de IA. À medida que os agentes de software assumem autoridade direta para executar transações e acessar bancos de dados internos, credenciais desordenadas criam graves riscos operacionais. A integração com o software de tempo de execução seguro NVIDIA OpenShell combina ambientes de execução protegidos com identidades verificadas, garantindo às equipes de segurança corporativa controle em tempo real sobre cargas de trabalho autônomas.

O que isso muda para as equipes de segurança corporativa

Para as equipes de TI e segurança, o lançamento elimina segredos fixos no código e permissões de agentes sem monitoramento em infraestruturas de nuvem híbrida. Ao substituir chaves administrativas estáticas por tokens temporários restritos a tarefas específicas, as empresas reduzem o risco de roubo de credenciais e movimentação lateral durante tarefas automatizadas. Trilhas de auditoria estruturadas vinculam automaticamente ações subsequentes de máquinas diretamente a supervisores humanos, reduzindo o tempo necessário para concluir auditorias de conformidade e investigar incidentes de segurança em tempo de execução.

Perguntas e respostas

O que é o IBM Agent Identity e como ele funciona?

O IBM Agent Identity é uma solução de segurança corporativa que cria um inventário central para agentes de IA, registrando proprietários, níveis de risco, status do ciclo de vida e conexões de ferramentas aprovadas. Ele delega a autoridade humana por meio de tokens temporários com escopo por tarefa e autorização consciente de consentimento, mantendo avaliação contínua de risco e trilhas de auditoria enquanto os agentes estão em execução.

Como o HashiCorp Vault gerencia as credenciais dos agentes de IA?

O HashiCorp Vault gerencia as credenciais dos agentes intermediando acessos específicos em tempo real para sistemas que não conseguem processar tokens delegados. No Vault 2.2, os agentes recebem contas protegidas com renovação automática de credenciais, criptografia pós-quântica e autenticação por TPM virtual, permitindo a revogação imediata da credencial em caso de ação não autorizada.

Como as empresas podem governar agentes de IA autônomos em diferentes plataformas?

As empresas governam agentes autônomos implantando camadas únicas de aplicação, como o watsonx Orchestrate AI Gateway, para descobrir agentes de terceiros em ambientes como Amazon Bedrock e Google Gemini. Elas aplicam controles de política por meio de isolamento em sandbox virtualizado por hardware, botões de emergência e provedores de identidade integrados, como o IBM Verify e o Microsoft Entra.