IBM 27 октября выпустила Agent Identity — систему учёта корпоративных ИИ-агентов, их владельцев и полномочий. В связке с HashiCorp Vault она должна ограничивать доступ агента минимально необходимыми правами, выдавать короткоживущие учётные данные и отзывать сессию при попытке выйти за разрешённые рамки.
Новинки находятся на разных стадиях доступности:
- общедоступны Agent Identity, HashiCorp Vault 2.2, оценка агентов в watsonx Orchestrate, IBM Concert и политики Terraform;
- в публичном превью работают Secure Hub, Terraform Developer Portal, удалённый MCP-сервер Terraform и IBM Z Atlas;
- в техническом превью находятся IBM Integration Intelligence Hub, а также функции Discover и Contain в watsonx Orchestrate.
Agent Identity создаёт для каждого агента запись с владельцем, состоянием жизненного цикла и делегированными полномочиями. Vault использует этот контекст для выдачи ограниченных по времени и правам учётных данных. Если агент запрашивает запрещённую информацию или пытается выполнить действие вне своей роли, система может отклонить запрос и отозвать сессию в реальном времени.
Watsonx Orchestrate должен находить агентов, модели и MCP-серверы в сторонних средах, включая Amazon Bedrock, Microsoft Foundry и Google Gemini. Функция Contain запускает агентов в изолированных средах и добавляет аварийное отключение, но обе возможности пока не являются общедоступным продуктом.
Общедоступная функция Evaluate проверяет качество, точность и соответствие правилам до запуска и продолжает наблюдение в рабочей среде. Она также учитывает использование моделей и токенов, чтобы компании могли видеть расходы отдельных агентов.
Объявление адресовано организациям, которые уже запускают агентов в нескольких облаках и корпоративных системах. IBM не раскрыла отдельную цену новых функций; доступность конкретных возможностей зависит от продукта и стадии выпуска.
Пока никто не ответил. Начните обсуждение.