IBM 为 AI 智能体推出受治理的身份与凭证管控能力

IBM于2026年10月27日在亚特兰大举行的TechXchange 2026大会上，宣布面向企业AI智能体的全新身份、凭证、发现、隔离与评估能力，其中包括IBM Agent Identity和HashiCorp Vault 2.2正式可用。

该公司表示，这些能力专为在业务系统中运行智能体的开发者、IT和安全团队而构建，使智能体具备明确的权限与问责机制，并将智能体发现、经过验证的身份、访问控制和性能评估结合在一起。“企业AI领域的赢家正在改变其业务的运行方式，而不只是增加更多AI，”IBM软件高级副总裁Dinesh Nirmal在IBM的公告中表示。Nirmal说，承担实际工作的智能体需要一套AI运营模式，将其与公司的数据、应用和基础设施连接起来。

IBM的公告将此次发布与当前企业部署中的治理缺口联系起来。Gartner在2026年4月28日的一份新闻稿中预测，到2028年，全球财富500强企业的平均智能体使用量将超过150,000个，而2025年这一数字还不到15个；并且只有13%的组织认为自身已具备合适的AI智能体治理。IBM指出，长期有效的凭证、不清晰的归属以及彼此割裂的控制，正是这些新能力所要解决的障碍。

Agent Identity与HashiCorp Vault

根据IBM于2026年10月26日发布的一份公告，Agent Identity将智能体登记到统一清单中，并记录其归属、元数据、风险分级、获批的工具连接以及生命周期状态。IBM表示，该系统在身份提供商和令牌交换之间保留代表委托（on-behalf-of delegation），使某一操作可以追溯到原始人员、审批状态或上游系统；同时，它签发基于OAuth的短期、任务范围受限的令牌，并对敏感操作实行感知同意的授权。控制措施在智能体运行期间持续生效，涵盖上下文授权、策略执行、运行时风险评估和凭证控制。结构化审计轨迹将人员身份、委托的智能体身份、凭证签发、策略决策和下游操作连接起来，用于合规报告和事件调查。

在该架构中，IBM Verify提供集中式身份、授权、治理、令牌交换和审计控制，而HashiCorp Vault则为无法直接使用委托令牌的系统按需提供针对特定目标的即时凭证。IBM表示，与Vault配合使用时，Agent Identity为每个智能体建立权威记录，涵盖其所有者、生命周期状态和已授予的权限，并将该上下文与Vault的凭证控制共享，以强制执行最小权限访问，并在智能体尝试执行未经授权的操作时实现实时吊销。

IBM表示，Vault已在为ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路和Target等组织保护非人类身份。Vault 2.2为智能体提供各自的安全账户，自动续期其凭证，并纳入后量子加密。根据HashiCorp对此次更新的说明，该版本新增了对Linux虚拟机的vTPM支持，使工作负载能够使用与已注册虚拟TPM绑定的加密证明进行身份验证，而无需分发引导密钥；同时还包含PKI现代化、自动化公共证书管理以及Vault on IBM Power。

两项相关预览扩展了Vault产品组合。Secure Hub处于公开预览阶段，为分布式Vault环境提供集中式可见性、报告和治理，包括运行健康状况、密钥和证书。Vault Arc同样处于公开预览阶段，引入了新的资源和IAM模型，具备范围受限的临时授权以及智能体和非人类身份治理。HashiCorp Boundary 1.1已可用，并附带处于公开预览阶段的Model Context Protocol服务器，使管理员能够用自然语言管理Boundary集群，并让兼容MCP的智能体无需自定义客户端代码即可访问SSH和RDP目标；该版本还新增了可自定义生存时间和范围的应用令牌，以及通过单一插件配置跨多个AWS账户的虚拟机自动发现。

IBM的watsonx Orchestrate公告引入了一个AI Gateway，它作为单一执行层，用于跨Amazon Bedrock、Microsoft和Google等平台发现第三方智能体、模型和MCP服务器，客户可以通过watsonx Orchestrate聊天和渠道与这些智能体交互。该发现能力处于技术预览阶段，可连接Amazon Bedrock、Microsoft Foundry和Google Gemini等平台，以查找在第三方环境中构建的智能体，并扩展至模型和MCP服务器。

Orchestrate目录正演变为一个受治理的目录，对齐OWASP、CoSAI和IBM AI Risk Atlas。对于包括Ziemacs和Cognos Partners在内的部分智能体，它会展示性能、可靠性和延迟指标以及欧盟AI法案合规信息；对于包括Box、Visier和New Relic在内的部分MCP服务器，它会显示协议一致性、工具模式完整性和默认凭证拒绝情况。

一项同样处于技术预览阶段的隔离能力可在隔离沙箱中运行智能体，并为团队提供可关闭任何智能体的终止开关，而Premium Runtime则提供硬件虚拟化的容器隔离、零横向移动和硬件绑定的资源隔离。评估工具已正式可用：团队可以在部署前测试智能体、模型和MCP服务器的质量、准确性和合规性，并在生产环境中对其进行监控，同时内置模型和token使用成本跟踪。新工具包括Custom LLM-as-a-Judge评估、带确定性评估的用户模拟、Trace Inspector以及可调查故障并生成测试用例的AgentOps Agent。Orchestrate还可以直接连接Microsoft Entra和IBM Verify作为身份提供商，用于人类和非人类智能体身份。

IBM表示，Agent Identity和HashiCorp Vault与NVIDIA OpenShell安全运行时软件（NVIDIA OpenShell Architecture的基础）集成，为每个智能体将受保护的运行时环境与经过验证的身份和短期凭证配对。NVIDIA企业软件副总裁John Fanelli表示，这项工作将OpenShell的策略治理运行时与Agent Identity和Vault相结合，以支持安全执行和对业务系统的严格范围访问。

在可用性方面，HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate评估能力、IBM Concert和Terraform策略已正式可用；Secure Hub、Terraform Developer Portal、Terraform远程MCP服务器和IBM Z Atlas处于公开预览阶段；IBM Integration Intelligence Hub以及Orchestrate的发现和隔离能力处于技术预览阶段。

大会上的客户演讲者包括athenahealth，介绍利用Vault的PKI引擎自动化证书管理；Albert Einstein College of Medicine，介绍应用IBM Verify和Vault实现智能体身份、即时访问、动态密钥和可审计性；Optum，介绍Vault Radar和Boundary；Seven-Eleven Japan，介绍Vault Enterprise和Vault Radar；以及Yum! Brands，介绍利用IBM Verify构建身份安全平台。Albert Einstein College of Medicine信息技术助理院长Shailesh M. Shenoy表示，IBM Verify和HashiCorp Vault等技术可以帮助组织建立自信创新所需的身份、访问和安全控制。

IBM表示，今年的TechXchange（包含HashiConf）汇集了来自85个国家的近6,500名参会者，举办超过1,000场会议、180个动手实验室、260场客户主导会议以及50多场认证考试。