IBM Agent Identity

📖 产品简介

IBM Agent Identity 是 IBM 面向企业 AI 智能体的身份与凭证治理服务，2026 年 10 月 26 日发布产品页、10 月 27 日在亚特兰大 TechXchange 2026 大会上宣布正式可用（GA）。

它把智能体登记进一份中央清单，记录每个智能体的所有者、元数据、风险分级、被批准可连接的工具与生命周期状态；当智能体代人行事时保留 on-behalf-of 委托链，使一个动作能回溯到发起人、审批状态或上游系统。凭证侧签发 OAuth 的、短时效、按单个任务授权的令牌，并对敏感动作做 consent-aware 授权；智能体运行期间持续生效的能力包括上下文授权、策略执行、运行时风险评估与凭证控制。审计轨迹把「人的身份 → 委派出去的智能体身份 → 凭证签发 → 策略判定 → 下游动作」串成一条链，供合规报送与事件调查使用。架构上由 IBM Verify 提供集中的身份、授权、治理、令牌交换与审计控制，HashiCorp Vault 为「无法直接消费委派令牌」的系统按需代理即时、面向目标系统的凭证；两者结合后 Vault 能在智能体尝试未授权动作时实时吊销。与之配套的 HashiCorp Vault 2.2 同期 GA：为智能体提供独立的安全账号、自动续期凭证，并引入后量子加密，Linux 虚拟机新增 vTPM 支持（以已注册的虚拟 TPM 做密码学证明，替代分发式 bootstrap 密钥），另有 PKI 现代化与 IBM Power 上的 Vault。Vault 侧另有两项公开预览：Secure Hub（跨分布式 Vault 环境的可见性与治理）与 Vault Arc（新的资源与 IAM 模型、作用域化与短时效授权、智能体与非人身份治理）；HashiCorp Boundary 1.1 提供 MCP 服务器公开预览，让管理员用自然语言管理集群、让 MCP 兼容的智能体直连 SSH/RDP 目标。IBM 在发布中引用 Gartner 2026 年 4 月 28 日的数据：到 2028 年平均每家全球财富 500 强企业将使用超过 15 万个智能体（2025 年不足 15 个），而只有 13% 的组织认为自己具备合适的智能体治理。官方未公布独立价目。

✨ 核心功能

• 📋 中央智能体清单：登记所有者、元数据、风险分级、批准的工具与生命周期状态
• 🔗 on-behalf-of 委托链跨身份提供方与令牌交换保留，动作可回溯到具体的人
• 🎫 OAuth 短时效、按任务授权令牌，敏感动作需 consent-aware 授权
• 🛑 与 HashiCorp Vault 联动，越权尝试时实时吊销凭证并结束会话
• 🧾 结构化审计轨迹串联人、智能体、凭证、策略判定与下游动作
• 🔐 Vault 2.2：智能体专属账号、自动续期、后量子加密、vTPM 证明

⚖️ 优缺点分析

📊 评分详情

💬 用户评价

📝 更新日志

• 2026-10-27
  TechXchange 2026 正式可用（GA）

  IBM 于 2026 年 10 月 27 日在亚特兰大 TechXchange 2026 宣布 IBM Agent Identity 与 HashiCorp Vault 2.2 正式可用，watsonx Orchestrate 新增 Discover（技术预览）、Contain（技术预览，含沙箱与 kill switch）与 Evaluate（GA）。Agent Identity 于 10 月 26 日发布产品页：中央清单登记所有者/生命周期/委派权限，OAuth 短时效按任务令牌，审计链串联人—智能体—凭证—动作；Vault 2.2 新增智能体专属账号、自动续期与后量子加密，vTPM 支持 Linux 虚拟机。同期预览：Secure Hub、Vault Arc、Boundary 1.1 的 MCP 服务器。来源：IBM Newsroom / Unite.AI / TSNMedia / Futurum Group（2026-10-26~10-28）。

🔗 相关产品