A corrida para implementar automação e inteligência artificial nas organizações esbarra em um obstáculo crítico: o controle. Com a projeção de que empresas utilizem centenas de milhares de agentes de IA nos próximos anos, gestores de TI e segurança enfrentam o desafio de auditar e limitar o acesso dessas ferramentas aos sistemas corporativos sem travar a inovação. Nesse cenário, iniciativas que unem gerenciamento de identidades e infraestrutura ganham espaço na agenda de líderes de tecnologia.
Durante o TechXchange 2026, a IBM apresentou novos recursos voltados a desenvolvedores e equipes de segurança para colocar agentes de IA em operação com autoridade e responsabilidade definidas. A estratégia busca unificar a descoberta de agentes, a verificação de identidades, os controles de acesso e a avaliação de desempenho, permitindo que as organizações rastreiem ações em aplicações e infraestruturas existentes.
Dados de mercado reforçam a urgência dessa abordagem. Segundo o Gartner, até 2028, uma empresa média da Fortune 500 utilizará mais de 150.000 agentes de IA. No entanto, apenas 13% das organizações acreditam ter a governança adequada para gerenciar esse volume. A proliferação de credenciais persistentes e responsabilidades pouco claras dificulta o controle à medida que os agentes interagem entre equipes, plataformas e ambientes de nuvem.
Para Dinesh Nirmal, vice-presidente sênior de Software da IBM, a maturidade na adoção tecnológica exige disciplina operacional. “Os vencedores em IA empresarial estão mudando a forma como seus negócios funcionam, e não simplesmente adicionando mais IA a eles”, afirmou o executivo. “Para que os agentes assumam trabalhos reais nos sistemas dos quais uma empresa depende, é necessário um modelo operacional de IA, que conecte os agentes aos dados, aplicações e infraestrutura da empresa e o opere com a mesma disciplina aplicada aos seus sistemas mais críticos.”
Identidade e credenciais para máquinas inteligentes
O ponto central da proposta técnica envolve estender o gerenciamento de identidades não humanas para o ecossistema de inteligência artificial. A HashiCorp, integrada à estrutura da IBM, passa a utilizar o HashiCorp Vault e o novo recurso Agent Identity para emitir credenciais seguras e de curta duração.
Na prática, a solução cria um registro oficial de cada agente, mapeando o responsável, o status no ciclo de vida e a autoridade concedida. A integração visa aplicar o princípio do privilégio mínimo, permitindo a revogação em tempo real caso um agente tente executar ações fora de suas permissões aprovadas. Atualizações como o Vault 2.2 incorporam contas seguras para agentes, renovação automática de credenciais e criptografia pós-quântica, enquanto o Secure Hub em prévia pública oferece visibilidade centralizada dos ambientes.
A necessidade de controles rígidos é observada de perto por instituições de diferentes setores. Shailesh M. Shenoy, vice-reitor assistente de Tecnologia da Informação no Albert Einstein College of Medicine, aponta os desafios da área de saúde: “A IA apresenta oportunidades extraordinárias para acelerar a pesquisa e as descobertas biomédicas, mas concretizar seu potencial exige uma base de segurança, confiança e governança responsável. Na minha experiência, tecnologias como IBM Verify e HashiCorp Vault podem desempenhar um papel importante para ajudar as organizações a estabelecer os controles de identidade, acesso e segurança necessários para inovar com confiança”.
Gestão multiclataforma e integração de ecossistemas
Além da segurança de acessos, as empresas enfrentam a dificuldade de mapear agentes desenvolvidos em diferentes plataformas de terceiros. Para mitigar esse cenário de dispersão, o IBM watsonx Orchestrate atua de forma agnóstica ao fornecedor.
A ferramenta conecta-se a ambientes como Amazon Bedrock, Microsoft Foundry e Google Gemini por meio do recurso Discover, permitindo a visualização centralizada. O ecossistema também incorpora recursos de isolamento em sandbox (Contain) para mitigar falhas em cascata e um mecanismo de auditoria de custos por modelo e token (Evaluate).
Do ponto de vista da infraestrutura e execução, a estratégia técnica inclui parcerias com fabricantes de hardware e software. John Fanelli, vice-presidente de software empresarial da NVIDIA, destacou a importância da colaboração: “As empresas precisam de controle aplicável sobre como os agentes operam e o que podem acessar. Nosso trabalho com a IBM combina o runtime do NVIDIA OpenShell governado por políticas com o Agent Identity e o HashiCorp Vault para ajudar as empresas a escalar agentes de IA com execução segura, identidades verificadas e acesso estritamente delimitado aos sistemas de negócios”.
A unificação de ferramentas de observabilidade e automação como o IBM Concert e o HashiCorp Terraform completa a arquitetura apresentada, permitindo que equipes de tecnologia acompanhem desde a identificação de vulnerabilidades até a implementação e verificação de correções em ambientes híbridos e legados, como a stack z/OS com o novo IBM Z Atlas.
