IBM Agent Identity现已正式上线，IBM同时将其HashiCorp Vault扩展至AI智能体领域，帮助企业发现并管控日益庞大的智能体群体。
IBM正在整合一套工具组合，帮助企业发现、识别、管理和控制使用中数量不断增长的AI智能体。
据该公司介绍，这套方案利用了IBM新近推出的Agent Identity软件，以及其HashiCorp Vault和watsonx Orchestrate产品组合，三者结合可以识别和管理跨多个平台构建的AI智能体。
IBM Automation外部首席技术官Tyler Lynch在新闻发布会上表示，IBM希望解决的智能体相关挑战是多方面的。
Lynch说："如今，任何人都可以启动一个AI智能体，但作为企业，我们如何才能掌握每个智能体的情况及其正在执行的操作？我们还必须正视这样一个事实：当业务用户和知识工作者创建或使用智能体时，他们并非安全专家。他们不理解什么是最小权限原则。他们通常会以该用户的身份运行，直接冒充该用户。"
他表示，这会造成审计难题，因为很难判断某个特定操作是否由智能体执行。"接下来我们还面临治理问题和撤销权限的问题。如果某个智能体行为失控或花费过多资金，我们该如何发现？如何实时制止它？"
更有效地管理AI智能体的需求正在增长，且已变得不容忽视。研究机构Gartner预测，到2028年，一家全球财富500强企业平均将使用超过15万个智能体，而2025年这一数字还不到15个，这将带来严重的智能体泛滥、IT复杂性和管理挑战。
Gartner高级总监分析师Max Goss在最近的一份报告中指出："许多组织采取封锁或限制使用AI智能体的做法，但这并非长久之计。如果员工无法在经批准的工具中开展工作，他们很可能会绕过组织的管控，转而使用影子AI，这会带来更大的风险。组织需要找到一种平衡，既能管控智能体、控制其泛滥态势，又能让员工安全地使用这些工具进行创新。"
借助此次发布，IBM正在将其HashiCorp Vault安全管理系统扩展应用，为AI智能体分配短期有效凭证，使其能够执行被分配的各项操作。此外，IBM还新增了Vault Agent Identity功能，用于追踪每个智能体的所有者、其获得的授权以及生命周期状态。
目前，Vault负责管理应用程序和服务用于访问业务系统的密钥和凭证。它通过集中管理的密钥、对支持的凭证进行自动轮换，以及动态生成可过期或可撤销的凭证，来提供这种控制能力。
HashiCorp Vault已经为ABN AMRO、Adobe、athenahealth、BBVA、贝莱德、Canva、杜克能源、Expedia、伦敦证券交易所、星巴克和瑞士联邦铁路等组织保障非人类身份的安全。现在，HashiCorp将把这些能力扩展至AI智能体，发放安全的短期凭证，将每个智能体的权限限制在其实际所需范围内，IBM表示。
据IBM介绍，与HashiCorp Vault配合使用时，Agent Identity会在中央清单中登记智能体，记录所有权和元数据，对风险进行分类，记录已批准的工具连接，并成为每个智能体的权威记录——包括其所有者、生命周期状态以及被授予的权限。
Agent Identity旨在扩展现有的身份和安全投资，支持Okta、Entra、PING等平台作为智能体注册中心。据IBM介绍，随后它可以将相关的身份和授权上下文信息共享给Vault的凭证控制系统——执行最小权限访问原则，并在智能体试图执行未经授权的操作时实现实时撤销权限。IBM表示，一旦某个智能体被识别，IBM Agent Identity就能帮助控制其行为方式。
IBM还将HashiCorp Vault与英伟达的OpenShell安全运行时软件进行了集成，以帮助企业扩展智能体规模。
此外，IBM watsonx Orchestrate与Vault的凭证控制系统及Agent Identity协同工作，确定每个智能体的任务、管控其权限，并执行最小权限凭证访问原则。据IBM介绍，这些控制措施结合在一起，帮助组织授权和审计智能体的操作，并在风险发生变化时迅速撤销信任和凭证。
IBM表示，这些能力共同构成了一个协同的智能体身份安全控制平面，覆盖智能体安全得以执行的三大领域：智能体编排运行时、身份与访问管理层，以及密钥与凭证层。
