IBM anunció nuevas funcionalidades para ayudar a desarrolladores, equipos de TI y seguridad a implementar agentes de IA en sistemas empresariales con autoridad y responsabilidad claras. IBM combina el descubrimiento de agentes, identidades verificadas, controles de acceso y evaluación del rendimiento para ayudar a las organizaciones a comprender quién es el propietario de cada agente, controlar a qué puede acceder y rastrear sus acciones en las aplicaciones e infraestructura existentes.
Según Gartner, para 2028, la empresa promedio de Fortune 500 utilizará más de 150 000 agentes de IA. Sin embargo, solo el 13 % de las organizaciones cree contar con la gobernanza adecuada para sus agentes de IA. Las credenciales persistentes, la propiedad poco clara y los controles desconectados dificultan la gobernanza de los agentes a medida que interactúan entre sí, invocan herramientas y actúan en diferentes equipos, plataformas y nubes.
“Para que los agentes asuman tareas reales en los sistemas de los que depende una empresa, se requiere un modelo operativo de IA que conecte a los agentes con los datos, las aplicaciones y la infraestructura del negocio, y que los gestione con la misma disciplina que sus sistemas más críticos. Si se integra la confianza y el control en ese modelo, los agentes dejan de ser una tecnología para convertirse en una forma de hacer negocios”, afirmó Dinesh Nirmal, vicepresidente sénior de IBM Software.
Los anuncios amplían la cartera de IBM para ofrecer un modelo operativo de IA basado en cuatro sistemas esenciales que trabajan conjuntamente: agentes, datos, automatización e infraestructura híbrida. Todo comienza con la confianza y el control que cada agente necesita: una identidad verificada, el acceso estrictamente necesario y una plataforma centralizada para descubrir, proteger y evaluar a los agentes, independientemente de dónde se hayan creado.
HashiCorp Vault gestiona los secretos y las credenciales que las aplicaciones y los servicios utilizan para acceder a los sistemas empresariales. Proporciona este control mediante secretos gestionados centralmente, rotación automatizada de las credenciales compatibles y credenciales generadas dinámicamente que caducan o pueden revocarse. Estas funcionalidades ayudan a reducir el tiempo de uso de las credenciales expuestas y limitan el acceso a los permisos configurados para cada rol.
Establecer la identidad y la responsabilidad de los agentes.
Los agentes de IA constituyen una categoría creciente de identidad no humana, junto con las aplicaciones y los servicios. A medida que comienzan a operar en los sistemas empresariales, las empresas necesitan un registro claro de quién es el propietario de cada agente y qué autoridad se le ha otorgado. HashiCorp combina la gestión de la identidad de los agentes con el control de credenciales para ayudar a las organizaciones a delegar tareas con autoridad y responsabilidad definidas.
Al utilizarse con HashiCorp Vault, Agent Identity establece el registro oficial de cada agente, incluyendo su propietario, su estado de ciclo de vida y los permisos otorgados. Diseñado para ampliar las inversiones existentes en identidad y seguridad, comparte el contexto relevante de identidad y autorización con los controles de credenciales de Vault, lo que garantiza el acceso con privilegios mínimos y permite la revocación en tiempo real cuando un agente intenta realizar una acción no autorizada.
Controlar las credenciales y el acceso de los agentes.
Identificar a un agente es solo el comienzo. Las empresas también necesitan controlar las credenciales que utiliza para acceder a bases de datos, aplicaciones y servicios en la nube, así como la duración de la validez de dichas credenciales.
A medida que los agentes utilizan herramientas y actúan en diferentes sistemas empresariales, sus credenciales se convierten en una barrera de seguridad fundamental. Un agente con credenciales de larga duración y con privilegios excesivos puede poner en riesgo los sistemas y los datos si se ve comprometido o si actúa fuera de su función prevista. Las empresas deben definir la función de cada agente, limitar el acceso que recibe y revocarlo cuando cambien las circunstancias.
Estos controles van más allá de la autenticación inicial. Si un agente intenta recuperar información o realizar acciones fuera de sus permisos autorizados, se le puede denegar el acceso y revocar la sesión en tiempo real para evitar actividades no autorizadas. Las credenciales temporales y los controles de privilegios mínimos de Vault pueden restringir aún más el acceso de un agente y la duración de dichos permisos.
Las capacidades adicionales incluyen:
Vault 2.2: proporciona a los agentes sus propias cuentas seguras, renueva automáticamente sus credenciales e incorpora cifrado post-cuántico para hacer frente a las amenazas de la era cuántica.
Secure Hub: ofrece a las empresas una visibilidad centralizada de sus entornos Vault para facilitar la comprensión del estado operativo, el uso y los recursos de seguridad.
