ATLANTA，2026年10月27日 /PRNewswire/ -- 在TechXchange 2026上，IBM（NYSE: IBM）宣布推出新功能，帮助开发人员、IT和安全团队在业务系统中使用AI代理，同时保持清晰的权限和责任归属。IBM将代理发现、已验证身份、访问控制和性能评估整合在一起，帮助企业了解每个代理的归属、控制其可访问内容，并追踪其在现有应用和基础设施中的行为。

根据Gartner的数据，到2028年，标准普尔500指数成分公司中的企业平均将使用超过15万个AI代理。但只有13%的组织认为自己已经建立了合适的AI代理治理机制[1]。持久凭证、归属不清以及彼此割裂的控制措施，使企业在代理与其他代理交互、调用工具并跨团队、平台和云环境运行时，更难对其进行治理。

IBM软件高级副总裁Dinesh Nirmal表示：“企业AI的赢家正在改变业务运行方式，而不仅仅是在业务中增加更多AI。要让代理在企业依赖的各类系统中承担实际工作，就需要一种AI运营模式——把代理与企业的数据、应用和基础设施连接起来，并以与最关键系统相同的纪律来运行它们。把信任和控制嵌入这一模式后，代理就不再只是技术，而会成为一种做生意的方式。”

IBM今天的公告扩展了其产品组合，旨在提供一个由四个核心系统协同工作的AI运营模式：代理、数据、自动化和混合基础设施。其起点是每个代理都需要的信任与控制——经过验证的身份、仅限所需的访问权限，以及一个可在任何构建地点统一发现、保护和评估代理的平台。

将Hash代币发行rp Vault扩展到AI代理

Hash代币发行rp Vault用于管理应用和服务访问业务系统所需的密钥和凭证。它通过集中管理密钥、对受支持凭证进行自动轮换，以及生成可动态创建、到期或可撤销的凭证来提供控制。这些能力有助于缩短凭证暴露后仍可使用的时间，并将访问限制在每个角色配置的权限范围内。

Hash代币发行rp Vault已为ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路和Target等机构保护非人类身份，这些系统处理的交易金额达数十亿美元[2]。Hash代币发行rp现在将把这些能力扩展到AI代理，为其签发受保护、短期有效的凭证，将每个代理限制在其所需范围内。

建立代理身份与责任归属

AI代理正成为一种不断增长的非人类身份类别，与应用和服务并列。随着它们开始在业务系统中执行操作，企业需要清楚记录每个代理的所有者以及其被授予了什么权限。Hash代币发行rp正将受治理的代理身份与凭证控制结合起来，帮助企业在明确的权限和责任框架下分派工作。

与Hash代币发行rp Vault配合使用时，Agent Identity会为每个代理建立权威记录，例如其所有者、生命周期状态以及被授予的权限。该方案旨在扩展现有身份和安全投资，并将相关身份与授权上下文共享给Vault的凭证控制，最终实现最小权限访问，并在代理尝试执行未授权操作时支持实时撤销。

控制代理凭证与访问

识别代理只是第一步。企业还需要控制其用于访问数据库、应用和云服务的凭证，以及这些凭证的有效期。随着代理调用工具并跨业务系统运行，其凭证成为关键安全边界。若代理持有长期有效、权限过高的凭证，一旦被攻破或偏离预定任务，就可能使系统和数据面临风险。企业需要明确每个代理的职责，限制其获得的访问权限，并在情况变化时撤销这些权限。

这些控制并不止于初始认证。如果代理试图获取超出授权范围的信息或执行未获批准的操作，系统可以实时拒绝访问并撤销会话，以阻止未授权活动。Vault的短期凭证和最小权限控制还可进一步限制代理可访问的内容以及权限持续时间。

其他新增能力包括：

• Vault 2.2为代理提供专属受保护账户，自动续期其凭证，并纳入后量子加密以应对量子时代威胁。
• Secure Hub（公开预览）为企业提供跨Vault环境的集中可视化，便于了解运行状况、使用情况和安全资源。
• athenahealth：使用Vault的PKI引擎自动化证书管理。
• Albert Einstein College of Medicine：将IBM Verify和Vault用于AI代理身份、即时访问、动态密钥和可审计性。
• Optum：使用Vault Radar检测暴露的密钥，并使用Boundary实现基于身份的即时访问。
• Seven-Eleven Japan：使用Vault Enterprise集中并加密密钥，并借助Vault Radar检测硬编码密钥。
• Yum! Brands：借助IBM Verify构建身份安全平台，并展望机器身份和密钥管理。

Albert Einstein College of Medicine信息技术助理院长Shailesh M. Shenoy表示：“AI带来了加速生物医学研究和发现的非凡机遇，但要实现其潜力，需要安全、信任和负责任治理的基础。根据我的经验，IBM Verify和Hash代币发行rp Vault等技术可以在帮助组织建立所需的身份、访问和安全控制方面发挥重要作用，使创新更有信心。”

跨平台管理代理

身份可以告诉企业某个代理是什么，但企业还需要看到自己拥有的每一个代理，无论其构建于何处。IBM watsonx Orchestrate可跨AI生态系统运行，而不是局限于单一供应商平台，从而为企业提供一个统一地点来发现、保护和评估代理。其能力包括：

• 发现（技术预览）：企业无法治理自己不知道存在的代理。Orchestrate可连接Amazon Bedrock、Microsoft Foundry和Google Gemini等平台，发现构建于第三方环境中的代理，让团队能够看到并管理这些代理，而不是手动添加。该能力也扩展到模型和MCP服务器。
• 隔离（技术预览）：一个失控代理可能干扰其他代理，并将错误扩散到整个业务。Orchestrate现在在隔离沙箱中运行代理，使失控代理无法干扰其他代理。团队还可以使用“kill switch”关闭任何代理。
• 评估：未经测试和跟踪的代理可能悄然偏离目标并增加成本。使用Orchestrate的团队现在可以在部署前测试代理、模型和MCP服务器的质量、准确性和合规性，并在生产环境中持续监控。内置成本跟踪会显示每个代理的模型和token使用情况，帮助团队识别成本来源并进行修正。

Orchestrate还可与Vault的凭证控制和Agent Identity配合使用，以明确每个代理的职责、治理其权限并执行最小权限凭证访问。结合这些控制，企业可以授权并审计代理行为，并在风险变化时迅速撤销信任与凭证。

将代理连接到业务

一旦代理被授权使用公司的API和工具，它们还需要知道现有系统有哪些、系统如何连接、哪些内容可以安全复用，以及其操作可能影响什么。IBM Integration Intelligence Hub旨在通过其Unified Context Engine提供这些信息，使代理能够利用现有系统修复卡住的消息或部署API。技能、审批策略和审计控制会对这些操作加以约束。企业无需为AI重建系统，而是可以让代理在其已经依赖的系统上发挥作用。

借助NVIDIA扩展代理规模

Agent Identity和Hash代币发行rp Vault可与NVIDIA OpenShell安全运行时软件集成，后者是NVIDIA OpenShell Architecture的基础。二者结合后，为代理提供受保护的运行环境、已验证身份以及每个代理的短期凭证，使每项操作都可被追踪、限制和审查。

NVIDIA企业软件副总裁John Fanelli表示：“企业需要对代理的运行方式以及其可访问内容拥有可执行的控制。我们与IBM的合作将NVIDIA OpenShell的策略治理运行时与Agent Identity和Hash代币发行rp Vault结合起来，帮助企业以安全执行、已验证身份和严格限定范围的业务系统访问来扩展AI代理。”

应对新兴安全威胁

当发现新的漏洞时，企业必须迅速识别受影响系统，确定所需变更，并在不扰乱关键运营的情况下部署修复。在复杂环境中，这一过程往往涉及多个团队、工具和流程。

IBM Concert整合了应用、基础设施和网络层面的可观测性、优化、事件管理和安全能力。借助AI驱动的洞察和可利用性证明，Concert帮助团队识别高风险漏洞、评估运营影响并协调响应。这些能力也有助于企业在混合环境中应对性能问题、管理成本并保持韧性。

Hash代币发行rp Terraform为变更实施提供基础设施上下文和受治理的工作流。新功能现已正式可用或处于公开预览，包括Terraform policy、Terraform Developer Portal和Terraform remote MCP server，使开发人员和AI代理能够通过既定控制访问已批准配置并实施基础设施变更。由Infragraph驱动的Terraform还可帮助团队理解基础设施之间的关系和依赖，从而做出更明智的决策。

这些能力结合起来，使企业能够从识别漏洞推进到实施并验证修复，同时优化企业运营所需的可视性和治理。

面向IBM Z的系统智能与变更编排层

IBM Z Atlas可映射客户整个z/OS技术栈，包括基础设施、中间件和应用，然后利用这些信息处理补丁管理、监管响应以及在系统程序员与应用开发者之间共享系统知识等人工工作。Atlas通过映射变更如何影响z/OS技术栈，并对其进行测试和验证，解决了导致z/OS非计划停机的首要原因——未经证明安全的变更。这一设计目前处于技术预览阶段，可在保持专家掌控的同时加快客户现代化进程，并让运维或开发人员共享同一套Z系统可视化视图，以降低风险。

可用性

Hash代币发行rp Vault 2.2、Agent Identity、watsonx Orchestrate的评估能力、IBM Concert以及Hash代币发行rp Terraform policy现已正式可用。Secure Hub、Terraform Developer Portal、Terraform remote MCP server和IBM Z Atlas处于公开预览阶段。IBM Integration Intelligence Hub以及watsonx Orchestrate的发现和隔离能力处于技术预览阶段。

有关IBM未来方向和意图的陈述可能在不另行通知的情况下变更或撤回，仅代表目标和目的。

更多信息

IBM TechXchange是IBM面向开发者和技术从业者的年度大会，汇聚了来自85个国家的约6500名与会者。今年活动纳入Hash代币发行nf，将Hash代币发行rp社区与来自IBM、Red Hat和Confluent的从业者汇聚一堂。与会者可参加1000多场会议和活动，包括180场动手实验室、260场客户主导会议以及50多场认证考试。演讲者包括American Airlines、Bradesco、Citi、CVS Health、Deutsche Bank、DoorDash、Hertz和US Bancorp，他们将分享如何让AI适用于企业。

会议直播和回放可在此查看：ibm.biz/txc26-livestream。

支持材料

• 通过Vault、Verify、Boundary和Secure Hub的新能力加强代理式AI安全
• IBM Agent Identity现已正式可用：为代理时代建立信任
• Vault Enterprise 2.2推进身份安全、PKI和加密敏捷性
• 宣布Secure Hub公开预览：大规模治理Vault
• IBM watsonx Orchestrate通过新能力推进AI代理管理
• IBM Integration Intelligence Hub为AI提供行动所需的上下文，而不只是访问权限
• IBM Concert平台推进跨域代理式IT运营
• Terraform推进代理时代的基础设施生命周期管理
• 介绍IBM Z Atlas：IBM Z的变更智能

[1]：Gartner《识别管理AI代理泛滥的六个步骤》

[2]：Hash代币发行rp Vault客户案例

关于IBM

IBM是全球混合云、AI和咨询服务的领先提供商。公司帮助175多个国家和地区的客户利用数据洞察、简化业务流程、降低成本，并在各自行业中获得竞争优势。数千家政府和企业实体在金融服务、电信和医疗保健等关键基础设施领域依赖IBM的混合云平台和Red Hat OpenShift，以快速、高效且安全地推进数字化转型。IBM在AI、量子计算、行业云解决方案和咨询方面的突破性创新，为客户提供开放且灵活的选择。所有这些都建立在IBM长期以来对信任、透明、责任、包容和服务的承诺之上。更多信息请访问www.ibm.com。

媒体联系人：Sarah Benchaita，IBM，[email protected]；Kate Lehman，IBM，[email protected]