IBM выпустила систему учёта ИИ-агентов с временными ключами доступа

IBM выпустила Agent Identity — систему, которая записывает, кто владеет каждым ИИ-агентом компании и какие полномочия агенту выданы. Вместе с хранилищем ключей HashiCorp Vault¹ она выдаёт агенту доступ только к нужному и ненадолго.

Почему это важно: ИИ-агенты всё чаще сами заходят в базы данных, приложения и облачные сервисы компаний. По словам IBM, агент с долгоживущим ключом и лишними правами при взломе или ошибке ставит под угрозу системы и данные.

Повод: IBM объявила о запуске 27 октября на TechXchange — своей ежегодной конференции для разработчиков в Атланте. Ещё 15 октября вышла версия Vault 2.2: она заводит агентам собственные защищённые учётные записи и сама продлевает им ключи.

Как это работает: Agent Identity входит в IBM Verify — набор IBM для управления учётными записями.

• Система хранит, кто владеет агентом, работает ли он ещё и какие полномочия ему выданы.
• Эти сведения она передаёт в Vault, а тот выдаёт агенту пароли и ключи, которые быстро истекают и открывают только то, что положено его роли.
• Если агент пытается получить данные или сделать что-то сверх разрешённого, связка Agent Identity и Vault отказывает ему в доступе и сразу прерывает его сеанс.

Детали: в Orchestrate, платформе IBM для сборки агентов и управления ими, появились новые функции:

• Платформа сама находит агентов, созданных в Amazon Bedrock, Microsoft Foundry и Google Gemini, а также модели и MCP-серверы².
• Агенты работают в изолированных песочницах³, чтобы сбойный не мешал остальным, а любого из них можно остановить аварийным выключателем.
• Агентов, модели и MCP-серверы проверяют на качество, точность и соблюдение правил до запуска, а потом следят за ними в работе.
• Для каждого агента видно, какую модель он использует и сколько токенов тратит.

В цифрах: по прогнозу Gartner⁴, к 2028 году средняя компания из списка Fortune 500 будет использовать больше 150 тыс. ИИ-агентов. При этом лишь 13% организаций считают, что правила управления агентами у них уже подходящие, — тоже по данным Gartner.

Общая картина: по опросу, который IBM опубликовала в середине октября, готовыми к росту числа агентов свои системы контроля считают лишь 37% крупных компаний Европы и Ближнего Востока.

Но: поиск чужих агентов, песочницы и аварийный выключатель пока есть только в технической предварительной версии — ранней пробе. Всем клиентам доступны Agent Identity, Vault 2.2 и проверка агентов в Orchestrate.

Так уже было: Microsoft в мае 2025 года открыла пробную версию похожей системы Entra Agent ID. Там у каждого агента своя учётная запись и человек или группа, которые за него отвечают.

IBM завершила покупку HashiCorp в феврале 2025 года. Учёт агентов в Vault стал общедоступным в сентябре 2026 года, в версии Vault Enterprise 2.1, а Agent Identity с августа работала в раннем доступе.