IBM anunció el 27 de octubre de 2026, durante TechXchange en Atlanta, controles para gestionar la identidad de los agentes de IA empresariales. Según la compañía, IBM Verify se ocupa de la identidad, la autorización y la auditoría; HashiCorp Vault gestiona secretos y credenciales temporales para sistemas que no pueden aceptar directamente tokens delegados.
IBM Verify y HashiCorp Vault cumplen funciones distintas
IBM asigna a Verify la identidad del agente, la autorización, el intercambio de tokens y la auditoría. Vault cubre otra tarea: protege secretos y facilita credenciales específicas del sistema de destino cuando este no puede consumir un token delegado. Así, la identidad del agente y las credenciales que necesita para una tarea quedan en funciones separadas.
IBM también anunció una integración de IBM Agent Identity y Vault con NVIDIA OpenShell. IBM describe OpenShell como un entorno de ejecución protegido que se combina con la identidad verificada del agente y las credenciales de Vault.
Un identificador duradero y permisos de duración limitada
La documentación de IBM describe un Agent ID persistente que permanece igual cuando se rotan las credenciales. Los tokens asociados a una tarea, en cambio, pueden ser de corta duración y estar limitados a esa tarea. El identificador permite reconocer al agente a lo largo del tiempo sin convertir cada credencial temporal en una identidad permanente.
IBM separa también las responsabilidades de alta. El Agent Developer crea el registro y configura los clientes OAuth, pero no puede cambiar el estado del agente. El Approver puede activarlo, aunque no modificar sus datos. Si se suspende el agente, se desactivan los clientes OAuth vinculados y fallan las nuevas solicitudes de tokens hasta que se reactive.
Qué funciones están disponibles y cuáles siguen en vista previa
IBM indicó que IBM Agent Identity, HashiCorp Vault 2.2 y watsonx Orchestrate Evaluate están disponibles de forma general. Evaluate permite probar calidad, precisión y cumplimiento antes del despliegue, y supervisar agentes en producción. Secure Hub está en vista previa pública; watsonx Orchestrate Discover y Contain, en vista previa tecnológica.
Discover se conecta con Amazon Bedrock, Microsoft Foundry y Google Gemini para localizar agentes, modelos y servidores MCP externos. Contain incluye entornos aislados y un interruptor de parada para agentes. Secure Hub ofrece una vista centralizada de los entornos de Vault. IBM comunicó estos estados por función el 27 de octubre de 2026.
