IBM · Agentes de IA · Seguridad
IBM lleva identidad, permisos y evaluación a los agentes de IA empresariales
IBM combina controles disponibles con funciones de descubrimiento y aislamiento aún experimentales.
Fecha de la fuente original:
Hecho reportado: 2026-10-27
Lo esencial
- Los agentes podrán tener un responsable identificado y acceso delimitado a sistemas empresariales.
- Agent Identity, Vault 2.2 y la evaluación de Orchestrate tienen disponibilidad general.
- Descubrimiento y contención permanecen en vista previa técnica.
De responder a actuar
IBM presentó el 27 de octubre, en TechXchange, nuevas herramientas para gobernar agentes de inteligencia artificial. La propuesta reúne identidad, credenciales y evaluación para delimitar quién responde por un programa y qué acciones puede ejecutar en los sistemas de una empresa.
Una identidad con autoridad delimitada
Agent Identity, cuya disponibilidad general IBM comunicó el 26 de octubre, permite registrar agentes, documentar propietarios y conexiones autorizadas, y conservar el vínculo con la persona o sistema que delegó una tarea. Su arquitectura combina IBM Verify con HashiCorp Vault: el primero aporta controles de identidad y autorización; el segundo protege secretos y facilita credenciales temporales para sistemas empresariales. Según IBM, los registros de auditoría enlazan identidad humana, delegación, emisión de credenciales y acciones posteriores. Esa trazabilidad puede ayudar a investigar un incidente; no equivale a demostrar que un agente nunca se equivocará.
Evaluar antes y después del despliegue
La documentación de watsonx Orchestrate describe evaluaciones mediante criterios definidos en lenguaje natural, simulaciones de recorridos y comprobaciones de llamadas a herramientas y sus parámetros. Trace Inspector permite examinar los pasos de ejecución. El enfoque importa porque una tarea aparentemente correcta puede incluir una acción improcedente. La utilidad de esos controles depende de los criterios y permisos que configure cada organización, no únicamente del modelo utilizado.
Qué está disponible y qué falta
Agent Identity, Vault 2.2 y la evaluación de Orchestrate están disponibles de forma general. El descubrimiento de agentes externos y su aislamiento siguen en vista previa técnica; Secure Hub, en vista previa pública. Son alcances anunciados por IBM, sin evidencia independiente de reducción de incidentes.
Fuentes
- IBM: IBM Introduces Identity and Control for AI Agents, Securing Frontier Intelligence for the Enterprise ·
- IBM: IBM Agent Identity is now generally available: Building trust for the agentic era ·
- IBM: IBM watsonx Orchestrate advances enterprise AI agent management with new capabilities at TechXchange 2026 ·