IBM 推出面向 AI 智能体的身份与管控能力，为企业构建前沿智能的安全底座

北京2026年11月4日/美通社/ -- 在最近 2026 IBM TechXchange 大会上，IBM（纽约证券交易所代码：IBM）宣布推出全新能力，帮助开发人员、IT 和安全团队将 AI 智能体部署到业务系统中，并赋予其明确的权限与责任。IBM 将智能体发现、可信身份、访问控制和性能评估整合在一起，帮助组织明确每个智能体的归属、控制其可访问的内容，并追踪其在现有应用和基础设施中的操作。

据 Gartner 预测，到 2028 年，财富 500 强企业平均将使用超过 15 万个 AI 智能体。然而，仅有 13% 的组织认为他们已建立了正确的 AI 智能体治理机制[1]。长期有效的凭证、不清晰的归属关系以及彼此割裂的控制措施，使得智能体在与其他智能体交互、调用工具以及跨团队、平台和云执行操作时，更难被有效治理。

"企业 AI 应用领域的赢家，正在改变企业的运营方式，而不仅仅是为业务添加更多 AI。要让智能体承担企业所依赖的各系统中的实际工作，就需要一种 AI 运营模式——将智能体连接到企业的数据、应用和基础设施，并以运行最关键系统同样的纪律来运行它们。在这种模式中建立信任与管控，智能体就不再只是一项技术，而会成为企业开展业务的方式。"

—— Dinesh Nirmal，IBM 软件高级副总裁

此次发布扩展了 IBM 的产品组合，旨在提供由四大关键系统协同构成的 AI 运营模式：智能体、数据、自动化和混合基础设施。这一切始于每个智能体都需要的信任与管控——可信身份、仅授予其所需的访问权限，以及一个无论智能体在何处构建，都能对其进行发现、保护和评估的统一平台。

将 HashiCorp Vault 扩展至 AI 智能体

HashiCorp Vault 用于管理应用和服务访问业务系统所需的密钥与凭证。它通过集中管理密钥、自动轮换受支持凭证，以及动态生成可过期或可撤销的凭证来提供控制能力。这些能力有助于缩短暴露凭证的有效时间，并将访问权限限制为各角色所配置的权限范围。

HashiCorp Vault 已在 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路和 Target 等组织中用于保护非人类身份，这些组织所使用的系统处理着数十亿美元的交易[2]。如今，HashiCorp 将这些能力扩展至 AI 智能体，颁发安全、短期有效的凭证，将每个智能体的权限限制在其所需范围内。

AI 智能体正成为一类日益增长的非人类身份，与应用和服务并列。当它们开始在业务系统中执行操作时，企业需要清晰记录每个智能体的所有者以及其所被授予的权限。HashiCorp 将受管控的智能体身份与凭证控制相结合，帮助组织在权限和责任明确的前提下委派工作。

与HashiCorp Vault配合使用时，Agent Identity会为每个智能体建立权威记录，例如其所有者、生命周期状态以及被授予的权限。该能力旨在扩展现有的身份与安全投资，与Vault 的凭证控制共享相关身份和授权上下文，最终执行最小权限访问，并在智能体尝试未经授权操作时实现实时撤销。

识别智能体只是第一步。企业还需要控制智能体访问数据库、应用和云服务所使用的凭证，以及这些凭证的有效期限。

当智能体调用工具并在业务系统中执行操作时，其凭证就成为关键的安全边界。如果智能体拥有长期有效且权限过高的凭证，一旦被入侵或执行超出预期任务的操作，就可能使系统和数据面临风险。企业需要明确每个智能体的职责，限制其获得的访问权限，并在情况变化时撤销其访问权限。

这些控制措施不仅限于初始身份验证。如果智能体尝试检索信息或执行超出其授权权限的操作，系统可以实时拒绝访问并撤销会话，以防止未经授权的活动。Vault 的短期凭证和最小权限控制，可以进一步限制智能体的访问范围及其权限持续时间。

在 TechXchange 大会上，客户代表分享了他们如何使用 Vault 保护企业应用、工作负载和 AI 智能体：

"AI 为加速生物医学研究和发现提供了非凡机遇，但要充分释放其潜力，需要以安全、信任和负责任的治理为基础。以我的经验来看，IBM Verify 和 HashiCorp Vault 等技术可以在帮助组织建立身份、访问和安全控制方面发挥重要作用，使组织能够充满信心地创新。"

—— Shailesh M. Shenoy，阿尔伯特•爱因斯坦医学院信息技术助理院长

身份信息可以告诉组织"智能体是什么"，但企业还需要查看其拥有的每一个智能体，无论它是在哪里构建的。IBM watsonx Orchestrate 可跨 AI 生态运行，而非局限于单一供应商平台，为组织提供一个发现、保护和评估智能体的统一平台。其能力包括：

Orchestrate 还与 Vault 的凭证控制和 Agent Identity 配合使用，明确每个智能体的工作内容、治理其权限，并执行最小权限凭证访问。这些控制措施共同帮助组织授权和审计智能体行为，并在风险变化时快速撤销信任和凭证。

一旦智能体获得使用公司 API 和工具的授权，它们就需要了解现有资源、系统如何连接、哪些资源可以安全复用，以及其操作可能产生哪些影响。IBM Integration Intelligence Hub旨在通过其统一上下文引擎提供这些知识，使智能体能够修复消息卡住等问题，或利用现有资源部署 API。技能、审批策略和审计控制可对这些操作加以约束。企业无需为 AI 重建系统，而是可以将智能体部署到他们已经依赖的系统上。

与 NVIDIA 携手扩展智能体

Agent Identity 和 HashiCorp Vault 与 NVIDIA OpenShell 安全运行时软件集成，该软件是NVIDIA OpenShellArchitecture的基础。二者共同为智能体提供受保护的运行环境，并为每个智能体验证身份、颁发短期凭证，使每一项操作都可追踪、可限制、可审查。

"企业需要对智能体的运行方式及其可访问的内容进行有效管控，我们与 IBM 的合作将 NVIDIA OpenShell 的策略管控运行时与 Agent Identity 和 HashiCorp Vault 相结合，帮助企业在安全执行、可信身份和对业务系统严格限权访问的基础上扩展 AI 智能体。"

—— John Fanelli，NVIDIA 企业软件副总裁

当发现新的漏洞时，企业必须快速识别受影响系统、确定所需变更并部署修复程序，同时不中断关键业务运营。在复杂环境中，这一过程通常涉及多个团队、工具和流程。

IBM Concert将可观测性、优化、事件管理和安全能力集成于应用、基础设施和网络之中。借助 AI 驱动的洞察和可利用性证明，Concert 帮助团队识别高风险漏洞、评估运营影响并协调响应。这些能力还可帮助组织改善性能、管理成本，并在混合环境中保持韧性。

HashiCorp Terraform为变更实施提供基础设施上下文和受管控的工作流。包括Terraform 策略、Terraform 开发者门户和Terraform 远程 MCP 服务器在内的新功能现已正式可用或进入公开预览，使开发人员和 AI 智能体能够访问经批准的配置，并通过既定控制措施实施基础设施变更。由 Infragraph 提供支持的 Terraform 还可帮助团队理解基础设施关系和依赖关系，从而做出更明智的决策。

这些能力共同帮助组织从识别漏洞，进一步迈向实施和验证修复，同时优化企业运营所需的可见性和治理能力。

面向 IBM Z 的综合系统智能与变更编排层

IBM Z Atlas可映射客户整个 z/OS 堆栈，包括基础设施、中间件和应用，并利用这些智能信息来处理补丁管理、监管响应以及跨团队共享系统知识等人工密集型任务，覆盖从系统程序员到应用开发人员的各类角色。Atlas 针对 z/OS 非计划停机的主要原因——未经证明安全的变更——通过映射变更对 z/OS 堆栈的影响并进行测试和验证来加以解决。该设计（技术预览版）在让专家保持掌控的同时，为运维或开发人员提供一致的 Z 系统可见性，从而加速客户现代化进程并降低风险。

HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate 评估功能、IBM Concert 和 HashiCorp Terraform 策略现已正式可用。Secure Hub、Terraform 开发者门户、Terraform 远程 MCP 服务器和 IBM Z Atlas 目前处于公开预览阶段。IBM Integration Intelligence Hub 以及 watsonx Orchestrate 的发现和隔离功能目前处于技术预览阶段。

有关 IBM 未来方向和意图的声明可能在不另行通知的情况下变更或撤回，且仅代表目标和目的。

IBM TechXchange 是 IBM 面向开发者和技术从业者的年度大会，汇聚来自 85 个国家的近 6,500 名与会者。今年，该活动与 HashiConf 结合，将 HashiCorp 社区与来自 IBM、Red Hat 和 Confluent 的从业者聚集在一起。与会者可以从 1,000 多场课程和体验中选择，包括 180 个动手实验室、260 个客户主导课程和 50 多场认证考试。演讲嘉宾来自美国航空、Bradesco、花旗集团、CVS Health、德意志银行、DoorDash、Hertz 和 U.S. Bancorp，他们将分享如何让 AI 为企业做好准备。

IBM 是全球领先的混合云、人工智能及企业服务提供商，帮助超过 175个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，并获得行业竞争优势。金融服务、电信和医疗健康等关键基础设施领域的超过 4000家政府和企业实体依靠 IBM 混合云平台和红帽 OpenShift 快速、高效、安全地实现数字化转型。IBM 在人工智能、量子计算、行业云解决方案和企业服务方面的突破性创新为我们的客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是 IBM 业务发展的基石。

了解更多信息，请访问：https://www.ibm.com/cn-zh

IBM 媒体联络人：陈赟，chychen@cn.ibm.com

本文来源：美通社 PR Newswire