ATLANTA，2026年10月27日 / PRNewswire / -- 在TechXchange 2026上，IBM（NYSE：IBM）宣布推出新功能，帮助开发人员、IT和安全团队在业务系统中使用AI代理，同时保持清晰的权限和责任归属。IBM将代理发现、已验证身份、访问控制和性能评估整合在一起，帮助企业了解每个代理的归属、控制其可访问内容，并追踪其在现有应用和基础设施中的行为。

根據 Gartner 的數據，到 2028 年，標準普爾 500 指數成分公司中的企業平均將使用超過 15 萬個 AI 代理。但只有 13% 的組織認為自己已經建立了合適的 AI 代理治理機制[1]。持久的憑證、權屬不清以及彼此割裂的控制措施，使得企業在代理與其他代理交互、調用工具並在跨團隊、平臺和雲環境中運行時，更難對其進行治理。

IBM 軟件高級副總裁 Dinesh Nirmal 表示：「企業 AI 的贏家正在改變業務運作方式，而不仅仅是 在業務中增加更多 AI。若要讓代理在企業依賴的各類系統中承擔實際工作，就需要一種 AI 運營模式——將代理與企業的數據、應用和基礎設施連接起來，並以與最關鍵系統相同的紀律來運行它們。將信任和控制嵌入這一模式後，代理就不再只是技術，而會成為一種做生意的方式。」

IBM 今日的公告擴展了其產品組合，旨在提供一種由四個核心系統協同工作的 AI 運營模式：代理、數據、自動化和混合基礎設施。其出發點是每個代理都需要的信任與控制——經過驗證的身份、僅限所需的訪問權限，以及一個可在任何構建地點統一發現、保護和評估代理的平台。

將 Hash 代幣發行 rp Vault 扩展到 AI 代理

Hash 代幣發行 rp Vault 用於管理應用程式和服務訪問業務系統所需的密鑰和憑證。它透過集中管理密鑰、對受支持的憑證進行自動輪換，以及生成可動態創建、到期或可撤銷的憑證來提供控制。這些能力有助於縮短憑證暴露後仍可使用的時間，並將訪問限制在每個角色配置的權限範圍內。

Hash 代幣發行 rp Vault 已為 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、倫敦證券交易所、星巴克、瑞士聯邦鐵路和 Target 等機構保護非人類身份，這些系統處理的交易金額達數十億美元[2]。Hash 代幣發行 rp 現在將把這些能力擴展到 AI 代理，為其簽發受保護、短期有效的憑證，將每個代理限制在其所需範圍內。

建立代理身份與責任歸屬

AI 代理正成為一種不斷增長的非人類身份類別，與應用程序和服務並列。隨著它們開始在業務系統中執行操作，企業需要清楚地記錄每個代理的所有者以及被授予了哪些權限。Hash 代幣發行 rp 將受治理的代理身份與憑證控制結合起來，幫助企業在明確的權限和責任框架下分配工作。

當與 Hash 代幣發行 rp 和 Vault 配合使用時，Agent Identity 會為每個代理建立權威記錄，例如其所有者、生命週期狀態以及被授予的權限。該方案旨在擴展現有的身份和安全投資，并將相關身份與授權上下文共享給 Vault 的憑證控制，最終實現最小權限訪問，在代理嘗試執行未授權操作時支持實時撤銷。

控制代理憑證與訪問

識別代理只是第一步。企業還需要控制其用於訪問數據庫、應用程式和雲服務的憑證，以及這些憑證的有效期限。隨著代理調用工具並在跨業務系統中運行，其憑證成為關鍵的安全邊界。如果代理持有長期有效、權限過高的憑證，一旦被攻破或偏離預定任務，就可能使系統和數據面臨風險。企業需要明確每個代理的職責，限制其獲得的訪問權限，並在情況變化時撤銷這些權限。

這些控制並不僅限於初始認證。如果代理試圖獲取超出授權範圍的信息或執行未獲批准的操作，系統可以實時拒絕訪問並撤銷會話，以阻止未授權活動。Vault的短期憑證和最小權限控制還可以進一步限制代理可訪問的內容以及權限持續時間。

其他新增能力包括：

• Vault 2.2為代理提供專屬的受保護賬戶，自動續期其憑證，并納入後量子加密技術以應對量子時代的威脅。
• Secure Hub（公開預覽）為企業提供跨Vault環境的集中化可視化，便於了解運行狀況、使用情況和安全資源。
• athenahealth：使用 Vault 的 PKI 引擎進行自動化證書管理。
• Albert Einstein College of Medicine：將 IBM Verify 和 Vault 用於 AI 代理身份、即時訪問、動態密鑰和可審計性。
• Optum：使用 Vault Radar 检测暴露的密鑰，並使用 Boundary 實現基於身份的即時訪問。
• Seven - Eleven Japan：使用 Vault Enterprise 集中並加密密鑰，並借助 Vault Radar 檢測硬編碼密鑰。
• Yum ! Brands：藉由 IBM Verify 构建身份安全平台，並展望機器身份與密鑰管理。

Albert Einstein College of Medicine 信息技術助理院長 Shailesh M . Shenoy 表示：「AI 帶來了加速生物醫學研究和發現的非凡機會，但要實現其潛力，需要安全、信任和負責任治理的基礎。根據我的經驗，IBM Verify 和 Hash 代幣發行 rp Vault 等技術可以在幫助組織建立所需的身份、訪問和安全控制方面發揮重要作用，使創新更有信心。」

跨平台管理代理

身分可以讓企業知道某個代理是什麼，但企業還需要看到自己擁有的每一個代理，無論它們建構在何處。IBM watsonx Orchestrate 可以在 AI 生態系統中運行，而不受限于單一供應商平台，從而為企業提供一個統一的場所來發現、保護和評估代理。它的能力包括：

• 發現（技術預覽）：企業無法治理自己不知道存在的代理。Orchestrate 可以連接到 Amazon Bedrock、Microsoft Foundry 和 Google Gemini 等平台，發現構建於第三方環境中的代理，讓團隊能夠看到並管理這些代理，而非需要手動添加。該功能也擴展到模型和 MCP 伺服器上。
• 隔離（技術預覽）：一個失控的代理可能會干擾其他代理，並將錯誤擴散到整個業務中。Orchestrate 現在在隔離沙箱中運行代理，使得失控代理無法干擾其他代理。團隊還可以使用「kill switch」來關閉任何代理。
• 評估：未經測試和追蹤的代理可能會悄悄偏離目標並增加成本。使用 Orchestrate 的團隊現在可以在部署前測試代理、模型和 MCP 伺服器的品質、準確性和合規性，並在生產環境中持續監控。內置的成本追蹤功能會顯示每個代理的模型和 token 使用情況，幫助團隊識別成本來源並進行修正。

Orchestrate 也可與 Vault 的憑證控制及 Agent Identity 配合使用，以明確每個代理的職責、治理其權限並實施最小權限憑證訪問。結合這些控制，企業可以授權並審計代理行為，並在風險變化時迅速撤銷信任與憑證。

將代理連接到業務

一旦代理被授權使用公司的 API 和相關工具，他們還需要了解現有系統的構成、系統之間的連接方式、哪些內容可以安全地重複使用，以及這些操作可能會產生什麼影響。IBM Integration Intelligence Hub 的目的就是通過其 Unified Context Engine 提供這些信息，讓代理能夠利用現有系統來修復出現問題的訊息或部署 API。各種技能、審批策略和審計控制將對這些操作進行約束。企業無需為 AI 重新建構系統，而是可以讓代理在它們已經依賴的現有系統上發揮作用。

借助 NVIDIA 扩展代理規模

Agent Identity 和 Hash 代幣可與 rp Vault 整合，後者是 NVIDIA OpenShell Architecture 的基礎。兩者結合後，可為代理提供受保護的運行環境、經過驗證的身份以及每個代理的短期憑證，從而使每項操作都能被追蹤、限制和審查。

NVIDIA 企業軟體副總裁 John Fanelli 表示：「企業需要對代理的運行方式及其可訪問內容擁有可執行的控制。我們與 IBM 的合作將 NVIDIA OpenShell 的策略治理運行時與 Agent Identity 和 Hash 代幣發行 rp Vault 相結合，幫助企業以安全執行、經過驗證的身份和嚴格限定的範圍來擴展 AI 代理。」

應對新興安全威脅

當發現新的漏洞時，企業必須迅速識別受到影響的系統，確定所需的變更，並在不干擾關鍵運營的情況下部署修復。在複雜的環境中，這一過程往往涉及多個團隊、工具和流程。

IBM Concert e kopanya go ela tlhoko, go tokafatsa, taolo ya ditiragalo, le bokgoni jwa tshireletsego mo maemong a tiriso, mafaratlhatlha, le neteweke. Go dirisa dintlha le go dirisiwa botlhaswa go go supilweng go go kgweediwang ke AI, Concert go thusa ditlhopha go lemoga makoa a a kotsi thata, go sekaseka ditlamorago tsa tiro, le go gokaganya dikarabo. Bokgoni bona bo boetse bo thusa dikgwebo ho sebetsana le dintlha tsa tshebetso, ho laola ditshenyehelo, le ho boloka boitshoko ditikolohong tse kopaneng.

Hash 代幣發行 rp Terraform 為變更實施提供基礎設施上下文和受治理的工作流程。新功能現已正式可用或處於公開預覽階段，包括 Terraform policy、Terraform Developer Portal 和 Terraform remote MCP server，使開發人員和 AI 代理人能夠通過既定控制訪問已批准的配置並實施基礎設施變更。由 Infragraph 駕動的 Terraform 還可幫助團隊理解基礎設施之間的關係和依賴性，從而做出更明智的決策。

這些能力結合在一起，使企業能夠從識別漏洞進一步推動到實施並驗證修復，同時優化企業運營所需的可視性和治理。

面向 IBM Z 的系統智能與變更編排層

IBM Z Atlas 可以映射客户的整個 OS 技術架構，包括基礎設施、中介軟件和應用程式，然後利用這些信息處理補丁管理、監管響應，以及在系統程序員和應用開發者之間共享系統知識等人工工作。Atlas 通過映射變更如何影響 OS 技術架構，並對其進行測試和驗證，解決了導致 OS 非計劃停機的主要原因——未經證明安全的變更。這一設計目前處於技術預覽階段，可以在保持專家掌控的同時加快客戶現代化進程，並讓運維或開發人員共享同一套 Z 系統可視化視圖，以降低風險。

可用性

Hash 代幣發行 rp Vault 2.2、Agent Identity、watsonx Orchestrate 的評估能力、IBM Concert 以及 Hash 代幣發行 rp Terraform policy 現已正式可用。Secure Hub、Terraform Developer Portal、Terraform remote MCP server 和 IBM Z Atlas 处於公開預覽階段。IBM Integration Intelligence Hub 以及 watsonx Orchestrate 的發現和隔離能力處於技術預覽階段。

有關 IBM 未來方向和意圖的陳述可能會在無另行通知的情況下變更或撤回，僅代表當初的目標和目的。

更多信息

IBM TechXchange 是 IBM 面向開發者與技術從業者的年度大會，匯聚了來自85個國家的約6500名與會者。今年活動融入了 Hash 代幣發行 nf，將 Hash 代幣發行 rp 社區與來自 IBM、Red Hat 和 Confluent 的從業者匯聚一堂。與會者可參加1000多場會議和活動，包括180場實操實驗室、260場客戶主導的會議以及50多場認證考試。演講者包括 American Airlines、Bradesco、Citi、CVS Health、Deutsche Bank、DoorDash、Hertz 和 US Bancorp，他們將分享如何讓 AI 適用於企業。

會議直播和回放可在此查看： ibm.biz / txc26-livestream 。

支持材料

• 透過 Vault、Verify、Boundary 和 Secure Hub 的新功能來強化代理式 AI 的安全性
• IBM Agent Identity 現已正式可用：為代理時代建立信任
• Vault Enterprise 2.2 推進身份安全、PKI 和加密敏捷性
• 宣布 Secure Hub 公開預覽：大規模治理 Vault
• IBM watsonx Orchestrate 透過新能力推進 AI 代理管理
• IBM Integration Intelligence Hub 為 AI 提供行動所需的上下文，而不仅仅是訪問權限。
• IBM Concert 平臺推進跨域代理式 IT 運營
• Terraform 推進代理時代的基礎設施生命週期管理
• 介紹 IBM Z Atlas：IBM Z 的變更智能

[1]：Gartner 《識別管理 AI 代理氾濫的六個步驟》

[2]：Hash 代幣發行 rp Vault 客戶案例

關於 IBM

IBM 是全球混合雲、AI 及諮詢服務的領先供應商。該公司幫助 175 個以上國家和地區的客戶運用數據洞察力、簡化業務流程、降低成本，並在各自行業中獲得競爭優勢。數千家政府及企業實體在金融服務、電信和醫療保健等關鍵基礎設施領域依賴 IBM 的混合雲平台與 Red Hat OpenShift，以快速、高效且安全的方式推進數字轉型。IBM 在 AI、量子計算、行業雲解決方案及諮詢方面的突破性創新，為客戶提供開放且靈活的選擇。所有這些都建立在 IBM 長期以來對信任、透明、責任、包容和服務的承諾之上。更多訊息請訪問 www.ibm.com。

媒體聯絡人：Sarah Benchaita、IBM、[email protected]；Kate Lehman、IBM、[email protected]