IBM reveló durante TechXchange 2026 un conjunto de utilidades pensado para asignar una identidad verificable a los agentes de IA y regular sus permisos dentro de los sistemas corporativos. Con ello, las compañías pueden saber en todo momento quién controla cada agente, qué tareas puede ejecutar y hasta dónde llega su autoridad.

Identidad verificable para agentes

La propuesta reúne detección de agentes, identidades certificadas, controles de acceso y evaluación de desempeño en un único modelo operativo, respondiendo al reto de rastrear software autónomo que opera en equipos, plataformas y nubes distintas.

"Las empresas necesitan un registro claro de quién es responsable de cada agente y qué autoridad se le ha otorgado", explicó un portavoz de IBM.

Asignar una identidad a un agente implica crear un registro inalterable que indique su creador, su función y los privilegios que posee. Esa trazabilidad permite delegar actividades sin perder el control, sobre todo cuando los agentes actúan simultáneamente en varios entornos cloud.

Gestión segura de credenciales

Para materializarlo, IBM integró HashiCorp Vault, su sistema de gestión de secretos, con una capa de gobernanza específica para agentes. La unión brinda almacenamiento centralizado de credenciales, rotación automática y generación dinámica de accesos que expiran o pueden revocarse.

"Un agente con una credencial de larga duración y con privilegios excesivos puede poner en riesgo los sistemas y los datos si se ve comprometido o actúa fuera de la tarea para la que fue diseñado", advirtió la compañía.

Vault reduce la ventana de exposición al invalidar credenciales en cuanto dejan de ser necesarias y limita cada rol a los permisos estrictamente requeridos. Además, si un agente intenta una operación no autorizada, el sistema bloquea la solicitud y finaliza la sesión al instante.

Visibilidad y control multicloud

watsonx Orchestrate de IBM funciona en todo el ecosistema de IA, no solo en la infraestructura de un proveedor. La herramienta ofrece un panel único donde se pueden descubrir, proteger y evaluar todos los agentes activos, aplicar las políticas de Vault y auditar su comportamiento. Cuando el nivel de riesgo cambia, la plataforma revoca de inmediato la confianza y los accesos correspondientes.

Integración con infraestructuras existentes

Una vez que los agentes reciben autorización para usar las API y herramientas de la empresa, pueden interactuar con la infraestructura ya presente, respetando siempre las reglas de identidad y acceso definidas.

IBM tiene previsto desplegar la solución a sus clientes a lo largo de este año, con la intención de establecer un nuevo estándar para la implementación responsable de IA en el entorno corporativo.