AREX Feed Article
IBM 在 TechXchange 2026 为企业 AI agent 建立身份与管控：HashiCorp Vault Agent Identity 正式可用，watsonx Orchestrate 统一发现、遏制与评估
10 月 27 日，IBM 在亚特兰大举行的 TechXchange 2026 开发者大会（10 月 26 日至 29 日）上宣布一套面向企业 AI agent 的身份与管控能力，覆盖发现、经验证的身份、访问控制与性能评估。按 的描述，IBM Agent Identity 与 HashiCorp Vault 的凭证控制配合，为每个 agent 建立权威记录，写明谁拥有它、处于何种生命周期状态、被授予了哪些权限；agent 一旦尝试未经授权的动作，访问可被实时拒绝、会话可被即时撤销。这项能力已列入新闻稿的正式可用（GA，generally available）清单。
同一份公告还延伸到跨平台管理：watsonx Orchestrate 新增发现（discover）、遏制（contain）与评估（evaluate）能力，对象是构建在 Amazon Bedrock、Microsoft Foundry 与 Google Gemini 里的第三方 agent。IBM 在新闻稿中援引 ：到 2028 年，全球财富 500 强企业平均将使用超过 150,000 个 AI agent，而目前只有 13% 的组织认为自己具备合适的 AI agent 治理。
Gartner 的预警：2025 年平均还不到 15 个，治理没跟上
Gartner 这份预测发布于今年 4 月 28 日，当时给出的对照基线是：2025 年，全球财富 500 强企业平均使用的 agent 还不到 15 个。Gartner 高级总监分析师 Max Goss 在当天的 Digital Workplace Summit 上警告，失控蔓延的 agent 会带来错误信息、过度共享与数据丢失等风险：“许多组织求助于封锁或限制 AI agent 的使用，但这不是长期解决方案。如果员工无法在被认可的工具中工作，他们很可能会绕过组织的控制，开始使用 shadow AI（影子 AI），那会带来大得多的风险。”
Gartner 开出的六步治理路径中，第二步是建立集中式 agent 清单，第三步是定义 agent 身份、权限与生命周期模型。IBM 此次发布对准的正是这两步：新闻稿把企业眼下的障碍归纳为凭证长期有效、归属不清、管控彼此割裂，使 agent 在相互调用、使用工具、跨团队跨云行动时难以治理。IBM 软件高级副总裁 Dinesh Nirmal 在新闻稿中说：“企业 AI 的赢家正在改变业务的运行方式，而不只是往业务里添加更多 AI。要让 agent 在企业赖以运转的系统上承担真实工作，需要一种 AI operating model（AI 运营模型）：把 agent 连接到企业的数据、应用与基础设施，并以运行其最关键系统同等的纪律来运行它们。”
Vault Agent Identity：每个 agent 一份权责记录，越权即撤销
Vault 的原有角色是管理应用与服务访问业务系统所需的 secrets 与凭证：集中管理 secrets、为受支持的凭证自动轮换、动态生成会过期或可撤销的凭证。在 IBM 的描述里，AI agent 是继应用与服务之后新增长的一类非人类身份。按 IBM 10 月 26 日的与 10 月 27 日新闻稿的可用性清单，IBM Agent Identity 已正式可用：agent 先在中央清单登记，登记过程捕获所有权与元数据、完成风险分级、记录获批准的工具连接并管理生命周期状态。
运行期间，身份控制持续有效：Agent Identity 保留跨身份提供方与 token 交换的 on-behalf-of（代用户行事）委托，让动作可追溯到发起人、审批状态或上游系统；访问经由基于 OAuth 的短期、任务范围 token 收窄。当 agent 试图读取信息或执行超出批准权限的操作时，按新闻稿的说法，访问会被拒绝、会话会被实时撤销；Vault 将为 agent 签发受保护的短期凭证，把访问限制在其任务所需范围内。分工上，IBM Verify 提供集中的身份、授权与审计控制，Vault 则为无法直接消费委托 token 的企业系统签发即时（just-in-time）、面向目标的凭证。审计侧，结构化审计链把人的身份、被委托的 agent 身份、凭证签发、策略决定与下游动作串成一条证据链，供合规报告与事件调查使用。
配套更新同日公布：Vault 2.2 正式可用，为 agent 提供独立的安全账户、自动续期凭证，并引入面向量子威胁的后量子加密（post-quantum encryption）；Secure Hub 进入公开预览，提供跨 Vault 环境的集中可见性，用于掌握运营健康度、使用情况与安全资源。新闻稿还列出 Vault 现有的非人类身份客户，包括 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路与 Target，称这些组织用 Vault 保护处理数十亿美元交易的系统。
跨 Bedrock、Foundry、Gemini：Orchestrate 补上清单、沙箱与评估
发现能力以技术预览（tech preview）形式推出：Orchestrate 连接 Amazon Bedrock、Microsoft Foundry 与 Google Gemini 等平台，找出构建在第三方环境中的 agent，覆盖范围也延伸到模型与 MCP（Model Context Protocol，模型上下文协议）服务器，团队无需再逐一手动登记。称，这由新增的 watsonx Orchestrate AI Gateway 作为统一执行层完成，客户还可以直接通过 Orchestrate 的聊天与渠道调用这些第三方 agent。
遏制能力同样处于技术预览：agent 在隔离沙箱中运行，避免一个失控的 agent 干扰其他 agent、把错误扩散到整个业务；团队获得一个随时可以关停任一 agent 的开关（kill switch）。公告补充，watsonx Orchestrate Premium Runtime 提供硬件虚拟化的容器隔离、零横向移动与硬件边界的资源限制。
评估能力已正式可用：团队可在部署前测试 agent、模型与 MCP 服务器的质量、准确性与合规性，上线后持续监控；内置成本追踪会显示每个 agent 使用的模型与 token 用量，用于定位支出。公告列出的新评估工具包括自定义 LLM-as-a-Judge（以大模型充当评审）评估、用户模拟与确定性评估、Trace Inspector 执行追踪，以及以对话方式排查 agent 故障并自动优化质量的 AgentOps Agent。
Orchestrate 的治理目录（governed catalog）对齐 OWASP、CoSAI 与 IBM AI Risk Atlas，部分 agent 条目直接显示性能、可靠性与延迟指标，以及 EU AI Act（欧盟人工智能法案）等合规信息；该平台也可直连 Microsoft Entra 与 IBM Verify 作为身份提供方，统一管理人机两类身份。按新闻稿的说法，Orchestrate 与 Vault 凭证控制及 Agent Identity 协同，界定每个 agent 的职责、治理其权限并执行最小权限的凭证访问。
接入 NVIDIA OpenShell：受治理身份装进受控运行时
Agent Identity 与 HashiCorp Vault 将集成 NVIDIA OpenShell 安全运行时软件。OpenShell 是 NVIDIA 于 10 月 21 日在 GTC Berlin 发布的 的基础：该架构组合 Vera Rubin 基础设施、Vera CPU 与 BlueField-4 DPU，由运行在 DPU 上的 NVIDIA Sentry 提供芯片内策略执行；按 NVIDIA 的说法，agent 一旦试图越过软件边界，会在毫秒级内被隔离并停止。IBM 列名于与该架构合作的软件企业名单中。
NVIDIA 企业软件副总裁 John Fanelli 在 IBM 新闻稿中说：“企业需要对 agent 如何运行、能访问什么拥有可执行的管控。我们与 IBM 的合作将 NVIDIA OpenShell 的策略治理运行时与 Agent Identity、HashiCorp Vault 结合，帮助企业以安全执行、经验证的身份和严格限定的业务系统访问来扩展 AI agent。”
客户议程与可用性清单：发现与遏制仍是技术预览
本届大会汇集来自 85 个国家的近 6,500 名参会者，今年将 HashiConf 并入会期，设有超过 1,000 场次、180 个动手实验室与 260 场客户主讲场次。客户议程里：athenahealth 将分享用 Vault 的 PKI 引擎自动化证书管理；Albert Einstein College of Medicine 将介绍把 IBM Verify 与 Vault 用于 AI agent 身份、即时访问、动态 secrets 与可审计性；Optum 将介绍用 Vault Radar 检测暴露的 secrets、用 Boundary 做基于身份的即时访问；Seven-Eleven Japan 将分享用 Vault Enterprise 集中加密 secrets、用 Vault Radar 检测硬编码 secrets；Yum! Brands 将介绍以 IBM Verify 构建身份安全平台的进展。Albert Einstein College of Medicine 信息技术助理院长 Shailesh M. Shenoy 在新闻稿中表示：“AI 为加速生物医学研究与发现提供了非凡的机会，但要实现这种潜力，需要以安全、信任与负责任的治理为基础。”
这批发布同时涉及其他产品线：IBM Concert 用于跨应用、基础设施与网络的漏洞识别、影响评估与修复协调；HashiCorp Terraform 与 IBM Z Atlas 亦有更新。
按公告的可用性清单，正式可用的有 HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate 评估能力、IBM Concert 与 Terraform policy；公开预览（public preview）的是 Secure Hub、Terraform Developer Portal、Terraform remote MCP server 与 IBM Z Atlas；技术预览的是 IBM Integration Intelligence Hub 与 Orchestrate 的发现、遏制能力。跨 Bedrock、Foundry、Gemini 的统一发现与遏制是这次发布的核心场景，但按这份清单，企业目前只能以技术预览形式试用。IBM 在新闻稿末尾注明：涉及未来方向与意图的陈述可不经通知变更或撤回，仅代表目标。