IBM presenta herramientas para dar identidad y control a los agentes de IA

IBM presentó durante TechXchange 2026 un conjunto de herramientas para dar identidad y control a los agentes de inteligencia artificial que operan dentro de los sistemas empresariales. El objetivo, según la compañía, es que las organizaciones sepan en todo momento quién responde por cada agente, qué puede hacer y hasta dónde llega su autoridad dentro de las plataformas corporativas.

El problema crece con la adopción de la IA en las empresas. Los agentes actúan en distintos equipos, plataformas y nubes, y sin una identidad verificada es difícil rastrear sus acciones o limitar su acceso. IBM combina descubrimiento de agentes, identidades verificadas, controles de acceso y evaluación de desempeño en un mismo modelo operativo.

Dar identidad a un agente consiste en crear un registro verificable que indique quién lo creó, qué función cumple y qué nivel de acceso tiene autorizado. Para ello, IBM integró HashiCorp Vault, su sistema de gestión de secretos y credenciales, con una capa de identidad gobernada para agentes.

Credenciales y control en tiempo real

La compañía advierte que las empresas también deben controlar las credenciales que cada agente usa para acceder a bases de datos, aplicaciones y servicios en la nube, así como el tiempo en que permanecen activas. En palabras de IBM, «un agente con una credencial de larga duración y con privilegios excesivos puede poner en riesgo los sistemas y los datos si se ve comprometido o actúa fuera de la tarea para la que fue diseñado».

Vault aborda este riesgo con secretos administrados de forma centralizada, rotación automatizada de credenciales y accesos dinámicos que vencen o pueden revocarse. Según IBM, si un agente intenta recuperar información o ejecutar acciones fuera de lo aprobado, el sistema puede denegar el acceso y revocar la sesión en tiempo real.

Para ver todos los agentes en funcionamiento, IBM watsonx Orchestrate opera en todo el ecosistema de IA y no solo dentro de la plataforma de un proveedor. Desde ahí, la organización puede descubrir, proteger y evaluar sus agentes, y revocar rápidamente la confianza y las credenciales cuando cambia el nivel de riesgo.

Por último, IBM Integration Intelligence Hub aporta contexto sobre la infraestructura existente mediante su Unified Context Engine. Según la compañía, esto permite a los agentes resolver problemas como mensajes atascados o implementar una API aprovechando lo que ya tiene la empresa, en lugar de construir soluciones desde cero.