IBM在2026年10月27日的TechXchange 2026大会上发布了一套AI智能体身份与管控能力，核心是给每个在企业系统里干活的智能体建立可核查的身份，再用短期凭证限制它能碰什么、碰多久。发布由IBM主导，落地靠HashiCorp Vault与watsonx Orchestrate两条产品线，瞄准的是智能体越用越多、却没人说得清归属与权限的企业现场。
先有身份，再谈权限
IBM的思路分两步。第一步由Agent Identity给每个智能体建一份权威记录：归属谁、是否在用、被授予了什么权限。没有这份记录，出了问题只能先猜是谁干的。第二步由Vault把身份与凭证控制连起来，凭证按最小权限发放，智能体一旦越权，访问可以被拒绝、会话可以实时吊销。IBM引用Gartner的预测称，到2028年，平均每家财富500强企业将使用超过15万个AI智能体，而只有13%的组织认为自己具备合适的治理能力。
Vault 2.2管的是凭证寿命
这次发布的Vault 2.2给智能体开设了专属的安全账户，凭证自动续期，并加入了抗量子加密。Secure Hub进入公开预览，帮企业集中查看多个Vault环境的运行状况。关键变化不在功能名词，而在凭证的有效期逻辑：长期有效的凭证一旦泄露，风险敞口按月计算；短期凭证加自动续期，则把风险压到一次任务的时间尺度里。IBM同时提到，Agent Identity与Vault已与英伟达OpenShell安全运行时集成，智能体在受保护环境里运行，每一步操作都可追溯、可限制、可复核。
跨平台发现与关停仍在预览阶段
watsonx Orchestrate负责把视野扩大到IBM以外的平台。发现功能处于技术预览，可连接亚马逊Bedrock、微软Foundry与谷歌Gemini，找出建在第三方环境的智能体、模型与MCP服务器；隔离运行与一键关停同样处于技术预览，失控的智能体先被关进沙箱，再由人工关停。评估功能则已正式可用，团队可以在上线前测试智能体的质量、准确性与合规性，上线后继续监控，并用内置的成本跟踪看清每个智能体的模型与Token消耗。企业接下来要做的不是马上全量切换，而是先把现有智能体盘点成册，再对高权限、高频调用的先上身份与短期凭证。
