Na TechXchange 2026, em Atlanta, em 27 de outubro, a IBM anunciou controles de identidade e governança para agentes de IA empresariais e uma integração com o ambiente de execução NVIDIA OpenShell. A empresa atribui ao IBM Verify a identidade, a autorização, a troca de tokens e a auditoria; o HashiCorp Vault protege segredos e fornece credenciais específicas para sistemas que não conseguem usar tokens delegados. A IBM já havia anunciado o IBM Agent Identity como geralmente disponível em 26 de outubro.
O IBM Verify e o HashiCorp Vault têm funções distintas
O IBM Verify cuida da identidade do agente e da autorização delegada. O HashiCorp Vault gerencia segredos e fornece credenciais temporárias, específicas para o sistema de destino, quando esse sistema não consegue consumir diretamente um token delegado. Assim, a identidade e a autorização ficam separadas do acesso a credenciais de outros sistemas.
Na arquitetura descrita pela IBM, o watsonx Orchestrate também pode ser usado para integrar agentes que cria ou gerencia. A IBM não o apresenta como substituto obrigatório dos provedores de identidade já usados pela empresa.
A identidade do agente pode durar mais que suas credenciais
A documentação da IBM descreve um Agent ID persistente, que permanece associado ao agente mesmo quando suas credenciais são trocadas. Em contrapartida, os tokens de acesso podem ter duração curta e escopo limitado a uma tarefa. Na autorização em nome de um usuário, o token mantém o usuário como sujeito e identifica o agente como responsável pela ação.
A integração do IBM Agent Identity e do Vault com o NVIDIA OpenShell combina, segundo a IBM, a identidade do agente e credenciais de curta duração com um ambiente de execução protegido. O anúncio descreve essa integração, sem apresentar uma medição independente de seus resultados de segurança.
O que acontece quando um agente é suspenso
A IBM divide o cadastro do agente entre dois papéis. O Agent Developer cria o registro e cadastra clientes OAuth, mas não pode alterar o status do agente. O Approver pode ativá-lo, mas não editar os dados do cadastro.
Quando um administrador suspende um agente, seus clientes OAuth vinculados são desativados. Novas solicitações de token falham até que o agente seja reativado.
Disponibilidade varia conforme o recurso
A IBM classifica o IBM Agent Identity, o HashiCorp Vault 2.2 e o watsonx Orchestrate Evaluate como geralmente disponíveis. O Evaluate avalia qualidade, precisão e conformidade antes da implantação e monitora agentes em produção, segundo a empresa.
O Secure Hub está em prévia pública. Já o watsonx Orchestrate Discover e o Contain estão em prévia tecnológica. O Discover se conecta a plataformas como Amazon Bedrock, Microsoft Foundry e Google Gemini para localizar agentes, modelos e servidores MCP. O Contain inclui ambientes isolados e um botão de interrupção para agentes, segundo a IBM.
