IBM在TechXchange发布AI智能体身份与访问控制体系

IBM于10月27日在亚特兰大举行的TechXchange 2026大会上宣布，推出帮助开发者、IT和安全团队把AI智能体投入业务系统的新能力，核心是让每个智能体拥有明确的所有者、经过验证的身份、被限定的权限，以及可追溯的行为记录。

IBM引用Gartner的预测：到2028年，财富500强企业平均将使用超过15万个AI智能体；但只有13%的组织认为自己已经具备合适的智能体治理机制。持久凭证、模糊的所有权归属和彼此割裂的控制手段，使智能体在调用工具、跨团队与跨云行动时难以被有效管理。

发布的核心是HashiCorp Vault向AI智能体的延伸。Vault原本负责管理应用和服务访问业务系统所需的密钥与凭证，如今为智能体签发受控的短期凭证，把每个智能体限制在它实际需要的范围内，并在其尝试执行未授权操作时实时吊销访问权限。

与之配套的Agent Identity为每个智能体建立权威记录，说明它由谁拥有、处于生命周期中的哪个阶段、被授予了哪些权限，并把身份与授权上下文传递给Vault的凭证控制，从而落实最小权限原则。IBM表示，Vault已在ABN AMRO、Adobe、BBVA、BlackRock、Canva、伦敦证券交易所、星巴克、瑞士联邦铁路和Target等机构中管理非人类身份。

另一个抓手是IBM watsonx Orchestrate。它不局限于单一厂商平台，而是提供统一入口，帮助企业在Amazon Bedrock、Microsoft Foundry和Google Gemini等环境中发现、隔离与评估智能体，并与Vault、Agent Identity协同，确定每个智能体的职责、治理其权限、执行最小权限的凭证访问。

IBM还宣布与英伟达的OpenShell安全运行时集成：由受保护的运行环境加上经过验证的身份和短期凭证，让智能体的每一次动作都能被追踪、限制和复核。此外，IBM Integration Intelligence Hub通过统一上下文引擎，让智能体复用企业已有的API与集成知识；IBM Concert负责漏洞与可观测性；Terraform的策略、开发者门户和远程MCP服务器则让智能体在既有控制下实施基础设施变更。

在可用性方面，HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate的评估能力、IBM Concert以及Terraform policy已正式可用；Secure Hub、Terraform Developer Portal、Terraform远程MCP服务器和面向z/OS的IBM Z Atlas处于公开预览阶段；Integration Intelligence Hub以及watsonx Orchestrate的发现与隔离能力仍在技术预览中。

这些发布指向同一个判断：企业部署智能体的速度，已经超过它们验证智能体的速度。当智能体开始代表企业调用API、动用凭证、修改基础设施时，身份与权限就不再是附属功能，而是决定智能体能否规模化的前提。接下来的看点是，这些跨厂商的治理接口能否在真实的多云环境中统一落地。