IBM推出AI代理身份与控制功能，保障企业前沿智能安全

IBM在TechXchange 2026大会上发布了一套面向企业AI智能体的身份与管控方案，核心是把HashiCorp Vault的能力延伸到AI智能体身上，让每个智能体都拥有可治理的身份、最小权限和实时撤销机制。同时，IBM watsonx Orchestrate被设计用来统一跨亚马逊Bedrock、微软Foundry和谷歌Gemini的智能体发现、隔离与评估。简单说，IBM想解决的是企业部署智能体的速度远远快于验证速度这个矛盾。 这个问题的紧迫性有数据支撑。Gartner预测到2028年，财富500强企业平均将使用超过15万个AI智能体，但目前只有13%的组织认为自己具备合适的智能体治理能力。长期有效的凭证、模糊的归属关系和彼此割裂的管控手段，让智能体在互相调用、跨团队跨云行动时几乎处于失控状态。IBM软件高级副总裁Dinesh Nirmal的判断是，企业AI的赢家不是在业务上叠加更多AI，而是改变业务运行方式——智能体要真正承担工作，就需要一套AI运营模型，把信任和控制内建进去。具体落地分两条线：HashiCorp Vault原本为应用和服务管理密钥凭证，客户包括Adobe、贝莱德、星巴克、伦敦证券交易所等，处理着数十亿美元计的交易，现在这套能力被扩展到AI智能体，签发短期凭证、限定每个智能体只能访问它需要的东西，并在智能体尝试越权操作时实时撤销。另一条线是Agent Identity，为每个智能体建立权威记录，明确谁拥有它、生命周期状态如何、被授予了什么权限，让企业把工作委托出去时权责清晰。对跨境电商卖家和出海团队来说，这意味着未来接入多个AI工具和平台时，权限管理和审计追溯会从模糊地带变成可配置、可追责的基础设施。