# IBM выдала ИИ-агентам «удостоверения» и рубильник

27 октября 2026 · ИИ-агенты, Протоколы, Регулирование

IBM вывела в общий доступ Agent Identity: это центральный реестр агентов с владельцем, статусом, короткоживущими токенами под конкретную задачу и журналом аудита. HashiCorp Vault 2.2 даёт агентам собственные учётные записи. watsonx Orchestrate учится находить сторонних агентов и MCP-серверы, изолировать их и отключать через kill switch (техническое превью). По данным Gartner, которые приводит IBM, лишь 13% организаций считают, что правильно управляют агентами.

**Что это значит.** Агентов начинают учитывать как сотрудников с ограниченными полномочиями. Тем, кто внедряет агентов, стоит сразу заводить их реестр, временные права и аудит.

## Как устроено «удостоверение» агента

IBM Agent Identity вышла в общий доступ 26 октября, за день до основного анонса на конференции TechXchange 2026 в Атланте. Каждый агент заносится в центральный реестр: кто владелец, к какому классу риска он относится, к каким инструментам ему разрешено подключаться и на каком этапе жизненного цикла он находится.

Агент получает доступ не навсегда, а на задачу: короткоживущие токены на основе OAuth выдаются под конкретное действие, а для чувствительных операций добавляется согласие человека. Цепочка «от чьего имени» сохраняется при передаче между системами идентификации, поэтому любое действие агента можно проследить до человека, одобрения или вышестоящей системы. Журнал аудита связывает всё вместе: человека, агента, выданный ключ, решение политики и итоговое действие.

## Кто за что отвечает

- HashiCorp Vault 2.2 (общий доступ) выдаёт агентам собственные защищённые учётные записи, сам продлевает их ключи и добавляет постквантовое шифрование. Вместе с Agent Identity он позволяет отозвать доступ в момент, когда агент пытается сделать то, что ему не разрешено.
- IBM Verify — централизованная идентификация, авторизация и аудит.
- watsonx Orchestrate получил AI Gateway — единую точку, через которую находят сторонних агентов, модели и MCP-серверы, в том числе на Amazon Bedrock, у Microsoft и Google. Обнаружение агентов и их изоляция в песочнице с аварийным отключением пока в техническом превью; проверка качества до запуска, наблюдение в работе и учёт затрат по моделям и токенам доступны сейчас.
- HashiCorp Boundary получил MCP-сервер (публичное превью): им можно управлять из Claude, Cursor и Codex, а MCP-совместимые агенты сами открывают сессии к серверам по SSH и RDP.
- Agent Identity и Vault интегрированы со средой выполнения NVIDIA OpenShell.

## Зачем это крупным компаниям

IBM приводит оценки Gartner: к 2028 году средняя компания из списка Fortune 500 будет использовать больше 150 тысяч ИИ-агентов, а уверены, что правильно ими управляют, сейчас лишь 13% организаций.
По сути IBM собрала для агентов то, что давно есть для людей: личную учётную запись, ограниченные по времени права, журнал действий и возможность отозвать доступ в ту же секунду. Те же вопросы — чей это агент, что ему поручено и где след его действий — описывает принцип [KYA, «знай своего агента»](https://agentonomika.ru/terminy/kya/), а открытый каталог таких записей — [реестр агентов](https://agentonomika.ru/terminy/reestr-agentov/).

Первоисточник: https://newsroom.ibm.com/2026-10-27-ibm-introduces-identity-and-control-for-ai-agents,-securing-frontier-intelligence-for-the-enterprise

Адрес: https://agentonomika.ru/novosti/ibm-vydala-ii-agentam-udostovereniya-i-rubilnik/
Лицензия текста: CC BY 4.0, Агентономика