IBM给AI智能体发放可撤销身份

IBM在TechXchange 2026发布面向企业AI智能体的身份与控制组合。Agent Identity记录每个智能体的所有者、生命周期状态和授权范围；HashiCorp Vault为其发放短期凭据，自动续期，并在智能体越权时实时拒绝访问、撤销会话。watsonx Orchestrate还能跨Amazon Bedrock、Microsoft Foundry和Google Gemini发现智能体、模型与MCP服务器，在沙箱中隔离运行，并提供质量、合规和成本评估。Vault 2.2、Agent Identity和评估能力已正式可用；跨平台发现、隔离与一键停止仍处于技术预览。厂商引用Gartner称，到2028年财富500强企业平均可能使用超过15万个智能体，而只有13%的组织认为自己的治理已到位；这组预测不是已发生事实，采购仍需验证覆盖范围、集成成本和真实撤销效果。