IBM anunció el 27 de octubre de 2026, durante el TechXchange 2026 en Atlanta, un conjunto de funciones para dar identidad, control y gobernanza a los agentes de IA en entornos empresariales. La idea central es sencilla: un agente que actúa en sistemas de negocio necesita un propietario identificado, una autoridad definida y credenciales limitadas, como cualquier otra identidad no humana de la empresa.
El argumento presentado por IBM parte de una proyección de mercado que la propia empresa cita: según Gartner, la empresa media de la Fortune 500 usará más de 150.000 agentes de IA en 2028, pero solo el 13% de las organizaciones cree tener la gobernanza adecuada. Se trata de una proyección, no de un resultado ya observado.
Vault: identidad del agente y credenciales de corta duración
HashiCorp Vault trata ahora a los agentes de IA con Agent Identity, que establece el registro de referencia de cada agente: quién es su propietario, cuál es el estado de su ciclo de vida y qué autoridad se le concedió. A partir de ese registro, Vault aplica el acceso de mínimo privilegio y puede revocar el acceso en tiempo real cuando un agente intenta una acción fuera de sus permisos aprobados.
Entre las novedades, Vault 2.2 otorga a los agentes cuentas propias protegidas, renueva automáticamente sus credenciales e incorpora cifrado poscuántico. Secure Hub, en vista previa pública, ofrece visibilidad centralizada sobre los entornos de Vault, para seguir la salud operativa, el uso y los recursos de seguridad.
watsonx Orchestrate: descubrir, contener y evaluar
IBM watsonx Orchestrate se presenta como el punto único para descubrir, proteger y evaluar agentes, incluidos los creados fuera de la plataforma de IBM. Discover, en vista previa técnica, se conecta a plataformas como Amazon Bedrock, Microsoft Foundry y Google Gemini para localizar agentes, modelos y servidores MCP en entornos de terceros.
Contain, también en vista previa técnica, ejecuta agentes en sandboxes aislados para que un agente problemático no interfiera con los demás, y ofrece un interruptor de apagado (“kill switch”) para detener cualquier agente. Evaluate, disponible de forma general según IBM, permite probar la calidad, la precisión y el cumplimiento de agentes, modelos y servidores MCP antes de su despliegue y supervisarlos en producción, con seguimiento de costes por modelo y por token.
Integración, NVIDIA y disponibilidad
IBM también anunció Integration Intelligence Hub, en vista previa técnica, para dar a los agentes contexto sobre las API y los sistemas existentes, y la integración de Agent Identity y Vault con el entorno de ejecución seguro NVIDIA OpenShell, para ejecutar con identidad verificada y credenciales de corta duración.
Según el comunicado, Vault 2.2, Agent Identity y las funciones de evaluación de Orchestrate están disponibles de forma general; Secure Hub está en vista previa pública, y Discover y Contain, en vista previa técnica. Las declaraciones sobre la dirección futura de IBM, como advierte el propio comunicado, pueden cambiar sin previo aviso.
Crédito de la imagen: banner de IBM TechXchange, difundido por IBM a través de PR Newswire.
Fuentes: comunicado oficial de IBM vía PR Newswire (IBM Introduces Identity and Control for AI Agents) y cobertura independiente (IBM launches security tools for AI agents).
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, contrastado con fuentes públicas de internet y revisado a partir del comunicado oficial de IBM. Para confirmar los detalles, consulta las fuentes originales enlazadas arriba.
Muse
