企业部署 AI 智能体的速度，已经快于其验证智能体的速度。HashiCorp Vault 通过 Agent Identity 为每个智能体赋予受管控的身份。经过验证的智能体仍需限制访问权限。Vault 将其成熟的密钥管理能力扩展至 AI 智能体，旨在执行最小权限访问原则，并在智能体尝试未经授权操作时实现实时撤销。企业无法规模化应用他们无法看见、无法测试或无法追溯的智能体。IBM watsonx Orchestrate 旨在统一跨 Amazon Bedrock、Microsoft Foundry 和 Google Gemini 等平台的智能体发现、隔离与评估。
北京2026年11月4日 /美通社/ — 在最近 2026 IBM TechXchange 大会上，IBM（纽约证券交易所代码：IBM）宣布推出全新能力，帮助开发人员、IT 和安全团队将 AI 智能体部署到业务系统中，并赋予其明确的权限与责任。IBM 将智能体发现、可信身份、访问控制和性能评估整合在一起，帮助组织明确每个智能体的归属、控制其可访问的内容，并追踪其在现有应用和基础设施中的操作。
据 Gartner 预测，到 2028 年，财富 500 强企业平均将使用超过 15 万个 AI 智能体。然而，仅有 13% 的组织认为他们已建立了正确的 AI 智能体治理机制[1]。长期有效的凭证、不清晰的归属关系以及彼此割裂的控制措施，使得智能体在与其他智能体交互、调用工具以及跨团队、平台和云执行操作时，更难被有效治理。
“企业 AI 应用领域的赢家，正在改变企业的运营方式，而不仅仅是为业务添加更多 AI。要让智能体承担企业所依赖的各系统中的实际工作，就需要一种 AI 运营模式——将智能体连接到企业的数据、应用和基础设施，并以运行最关键系统同样的纪律来运行它们。在这种模式中建立信任与管控，智能体就不再只是一项技术，而会成为企业开展业务的方式。”
—— Dinesh Nirmal，IBM 软件高级副总裁
此次发布扩展了 IBM 的产品组合，旨在提供由四大关键系统协同构成的 AI 运营模式：智能体、数据、自动化和混合基础设施。这一切始于每个智能体都需要的信任与管控——可信身份、仅授予其所需的访问权限，以及一个无论智能体在何处构建，都能对其进行发现、保护和评估的统一平台。
将 HashiCorp Vault 扩展至 AI 智能体
HashiCorp Vault 用于管理应用和服务访问业务系统所需的密钥与凭证。它通过集中管理密钥、自动轮换受支持凭证，以及动态生成可过期或可撤销的凭证来提供控制能力。这些能力有助于缩短暴露凭证的有效时间，并将访问权限限制为各角色所配置的权限范围。
HashiCorp Vault 已在 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路和 Target 等组织中用于保护非人类身份，这些组织所使用的系统处理着数十亿美元的交易[2]。如今，HashiCorp 将这些能力扩展至 AI 智能体，颁发安全、短期有效的凭证，将每个智能体的权限限制在其所需范围内。
建立智能体身份与责任机制
AI 智能体正成为一类日益增长的非人类身份，与应用和服务并列。当它们开始在业务系统中执行操作时，企业需要清晰记录每个智能体的所有者以及其所被授予的权限。HashiCorp 将受管控的智能体身份与凭证控制相结合，帮助组织在权限和责任明确的前提下委派工作。
与 HashiCorp Vault 配合使用时，Agent Identity 会为每个智能体建立权威记录，例如其所有者、生命周期状态以及被授予的权限。该能力旨在扩展现有的身份与安全投资，与 Vault 的凭证控制共享相关身份和授权上下文，最终执行最小权限访问，并在智能体尝试未经授权操作时实现实时撤销。
管控智能体凭证与访问权限
识别智能体只是第一步。企业还需要控制智能体访问数据库、应用和云服务所使用的凭证，以及这些凭证的有效期限。
当智能体调用工具并在业务系统中执行操作时，其凭证就成为关键的安全边界。如果智能体拥有长期有效且权限过高的凭证，一旦被入侵或执行超出预期任务的操作，就可能使系统和数据面临风险。企业需要明确每个智能体的职责，限制其获得的访问权限，并在情况变化时撤销其访问权限。
这些控制措施不仅限于初始身份验证。如果智能体尝试检索信息或执行超出其授权权限的操作，系统可以实时拒绝访问并撤销会话，以防止未经授权的活动。Vault 的短期凭证和最小权限控制，可以进一步限制智能体的访问范围及其权限持续时间。
其他能力包括：
Vault 2.2 为智能体提供其专属的安全账户，自动续期凭证，并引入后量子加密技术以应对量子时代的威胁。Secure Hub（公开预览版） 为企业提供跨 Vault 环境的集中可视化能力，便于了解运行状况、使用情况和安全资源。
在 TechXchange 大会上，客户代表分享了他们如何使用 Vault 保护企业应用、工作负载和 AI 智能体：
athenahealth：利用 Vault 的 PKI 引擎实现证书管理自动化。阿尔伯特•爱因斯坦医学院：将 IBM Verify 和 Vault 应用于 AI 智能体身份、即时访问、动态密钥和可审计性。Optum：使用 Vault Radar 检测暴露的密钥，并使用 Boundary 实现基于身份的即时访问控制。日本 7-Eleven：使用 Vault Enterprise 集中加密密钥信息，并使用 Vault Radar 检测硬编码密钥。百胜餐饮集团（Yum! Brands）：利用 IBM Verify 构建身份安全平台，并展望机器身份和密钥管理。
“AI 为加速生物医学研究和发现提供了非凡机遇，但要充分释放其潜力，需要以安全、信任和负责任的治理为基础。以我的经验来看，IBM Verify 和 HashiCorp Vault 等技术可以在帮助组织建立身份、访问和安全控制方面发挥重要作用，使组织能够充满信心地创新。”
—— Shailesh M. Shenoy，阿尔伯特•爱因斯坦医学院信息技术助理院长
跨平台管理智能体
身份信息可以告诉组织”智能体是什么”，但企业还需要查看其拥有的每一个智能体，无论它是在哪里构建的。IBM watsonx Orchestrate 可跨 AI 生态运行，而非局限于单一供应商平台，为组织提供一个发现、保护和评估智能体的统一平台。其能力包括：
发现（技术预览）：组织无法治理他们不知道存在的智能体。Orchestrate 可连接 Amazon Bedrock、Microsoft Foundry 和 Google Gemini 等平台，发现第三方环境中构建的智能体，使团队能够查看和管理智能体，而无需手动添加。该能力也适用于模型和 MCP 服务器。隔离（技术预览）：一个失控的智能体可能干扰其他智能体，并将错误传播到整个企业。Orchestrate 现在可在隔离沙箱中运行智能体，使失控智能体无法干扰其他智能体。团队还可使用终止开关关闭任何智能体。评估：未经测试和追踪的智能体可能会悄然偏离目标并增加成本。使用 Orchestrate 的团队现在可以在部署前测试智能体、模型和 MCP 服务器的质量、准确性和合规性，并在生产环境中进行监控。内置成本追踪功能可显示每个智能体的模型和 token 使用情况，帮助团队发现成本上升的原因并加以解决。
Orchestrate 还与 Vault 的凭证控制和 Agent Identity 配合使用，明确每个智能体的工作内容、治理其权限，并执行最小权限凭证访问。这些控制措施共同帮助组织授权和审计智能体行为，并在风险变化时快速撤销信任和凭证。
将智能体连接至业务
一旦智能体获得使用公司 API 和工具的授权，它们就需要了解现有资源、系统如何连接、哪些资源可以安全复用，以及其操作可能产生哪些影响。IBM Integration Intelligence Hub 旨在通过其统一上下文引擎提供这些知识，使智能体能够修复消息卡住等问题，或利用现有资源部署 API。技能、审批策略和审计控制可对这些操作加以约束。企业无需为 AI 重建系统，而是可以将智能体部署到他们已经依赖的系统上。
与 NVIDIA 携手扩展智能体
Agent Identity 和 HashiCorp Vault 与 NVIDIA OpenShell 安全运行时软件集成，该软件是NVIDIA OpenShell Architecture的基础。二者共同为智能体提供受保护的运行环境，并为每个智能体验证身份、颁发短期凭证，使每一项操作都可追踪、可限制、可审查。
“企业需要对智能体的运行方式及其可访问的内容进行有效管控，我们与 IBM 的合作将 NVIDIA OpenShell 的策略管控运行时与 Agent Identity 和 HashiCorp Vault 相结合，帮助企业在安全执行、可信身份和对业务系统严格限权访问的基础上扩展 AI 智能体。”
—— John Fanelli，NVIDIA 企业软件副总裁
应对新兴安全威胁
当发现新的漏洞时，企业必须快速识别受影响系统、确定所需变更并部署修复程序，同时不中断关键业务运营。在复杂环境中，这一过程通常涉及多个团队、工具和流程。
IBM Concert 将可观测性、优化、事件管理和安全能力集成于应用、基础设施和网络之中。借助 AI 驱动的洞察和可利用性证明，Concert 帮助团队识别高风险漏洞、评估运营影响并协调响应。这些能力还可帮助组织改善性能、管理成本，并在混合环境中保持韧性。
HashiCorp Terraform 为变更实施提供基础设施上下文和受管控的工作流。包括 Terraform 策略、Terraform 开发者门户和 Terraform 远程 MCP 服务器在内的新功能现已正式可用或进入公开预览，使开发人员和 AI 智能体能够访问经批准的配置，并通过既定控制措施实施基础设施变更。由 Infragraph 提供支持的 Terraform 还可帮助团队理解基础设施关系和依赖关系，从而做出更明智的决策。
这些能力共同帮助组织从识别漏洞，进一步迈向实施和验证修复，同时优化企业运营所需的可见性和治理能力。
面向 IBM Z 的综合系统智能与变更编排层
IBM Z Atlas 可映射客户整个 z/OS 堆栈，包括基础设施、中间件和应用，并利用这些智能信息来处理补丁管理、监管响应以及跨团队共享系统知识等人工密集型任务，覆盖从系统程序员到应用开发人员的各类角色。Atlas 针对 z/OS 非计划停机的主要原因——未经证明安全的变更——通过映射变更对 z/OS 堆栈的影响并进行测试和验证来加以解决。该设计（技术预览版）在让专家保持掌控的同时，为运维或开发人员提供一致的 Z 系统可见性，从而加速客户现代化进程并降低风险。
可用性
HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate 评估功能、IBM Concert 和 HashiCorp Terraform 策略现已正式可用。Secure Hub、Terraform 开发者门户、Terraform 远程 MCP 服务器和 IBM Z Atlas 目前处于公开预览阶段。IBM Integration Intelligence Hub 以及 watsonx Orchestrate 的发现和隔离功能目前处于技术预览阶段。
有关 IBM 未来方向和意图的声明可能在不另行通知的情况下变更或撤回，且仅代表目标和目的。
了解更多
IBM TechXchange 是 IBM 面向开发者和技术从业者的年度大会，汇聚来自 85 个国家的近 6,500 名与会者。今年，该活动与 HashiConf 结合，将 HashiCorp 社区与来自 IBM、Red Hat 和 Confluent 的从业者聚集在一起。与会者可以从 1,000 多场课程和体验中选择，包括 180 个动手实验室、260 个客户主导课程和 50 多场认证考试。演讲嘉宾来自美国航空、Bradesco、花旗集团、CVS Health、德意志银行、DoorDash、Hertz 和 U.S. Bancorp，他们将分享如何让 AI 为企业做好准备。
关于IBM
IBM 是全球领先的混合云、人工智能及企业服务提供商，帮助超过 175个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，并获得行业竞争优势。金融服务、电信和医疗健康等关键基础设施领域的超过 4000家政府和企业实体依靠 IBM 混合云平台和红帽 OpenShift 快速、高效、安全地实现数字化转型。IBM 在人工智能、量子计算、行业云解决方案和企业服务方面的突破性创新为我们的客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是 IBM 业务发展的基石。
了解更多信息，请访问：https://www.ibm.com/cn-zh
IBM 媒体联络人：陈赟，[email protected]
SOURCE IBM China
