IBM amplía herramientas para gobernar agentes de IA en empresas
En el marco de TechXchange 2026, IBM anunció nuevas capacidades para que desarrolladores y equipos de TI y seguridad administren agentes de inteligencia artificial (IA) en sistemas empresariales, con controles de identidad, acceso y evaluación de desempeño. La propuesta busca ofrecer visibilidad sobre los agentes desplegados, definir quién es responsable de ellos y limitar las acciones que pueden realizar en aplicaciones e infraestructura.
La compañía enmarca los anuncios en un escenario de crecimiento de los agentes de IA. Según cifras de Gartner citadas por IBM, para 2028 la empresa promedio de Fortune 500 utilizará más de 150 mil agentes; sin embargo, solo 13% de las organizaciones considera que cuenta con una gobernanza adecuada para ellos. Entre los retos se encuentran las credenciales persistentes, la falta de claridad sobre la propiedad de cada agente y los controles de acceso desconectados.
Identidad y control de credenciales para los agentes
IBM plantea un modelo operativo que integra cuatro componentes: agentes, datos, automatización e infraestructura híbrida. Como parte de esta estrategia, extiende las capacidades de HashiCorp Vault para administrar credenciales de agentes mediante secretos centralizados, credenciales de corta duración, rotación automatizada y revocación de accesos.
La oferta incorpora Vault Agent Identity, que establece un registro de cada agente con datos como su propietario, estado en el ciclo de vida y autoridad asignada. En conjunto con Vault, permite aplicar el principio de mínimo privilegio y revocar el acceso en tiempo real cuando un agente intenta realizar una acción no autorizada. IBM también anunció Vault 2.2, que proporciona cuentas seguras a los agentes, renueva sus credenciales e incorpora cifrado poscuántico.
Supervisión de agentes en distintas plataformas
Para administrar agentes desarrollados en distintas plataformas, IBM amplía watsonx Orchestrate con funciones de descubrimiento, contención y evaluación. La capacidad de descubrimiento, en vista previa tecnológica, permite localizar agentes creados en plataformas como Amazon Bedrock, Microsoft Foundry y Google Gemini, además de modelos y servidores MCP. La función de contención ejecuta agentes en entornos aislados e incorpora un mecanismo para detenerlos. En evaluación, permite probar y monitorear calidad, precisión y cumplimiento, así como consultar el consumo de modelos y tokens.
Integración con los sistemas y la infraestructura empresarial
IBM también presentó Integration Intelligence Hub, cuyo Unified Context Engine proporciona a los agentes información sobre los sistemas, las conexiones y los recursos existentes en una organización. La intención es que puedan reutilizar componentes disponibles y ejecutar tareas, como resolver mensajes atascados o implementar API, bajo políticas de aprobación y controles de auditoría.
En el ámbito de infraestructura, Agent Identity y HashiCorp Vault se integran con Nvidia OpenShell para combinar un entorno de ejecución protegido con identidades verificadas y credenciales de corta duración. IBM indicó que esta integración permite rastrear, limitar y revisar las acciones de los agentes.
Los anuncios incluyen además nuevas funciones de Concert para identificar vulnerabilidades, evaluar su impacto operativo y coordinar respuestas, así como capacidades de HashiCorp Terraform para que desarrolladores y agentes implementen cambios en infraestructura mediante configuraciones aprobadas y controles establecidos. Para IBM Z, la compañía presentó Atlas, en vista previa tecnológica, que mapea componentes de z/OS y permite evaluar cambios antes de implementarlos.
Disponibilidad de las nuevas capacidades
En cuanto a disponibilidad, IBM informó que HashiCorp Vault 2.2, Agent Identity, las capacidades de evaluación de watsonx Orchestrate, IBM Concert y Terraform Policy están disponibles de forma general. Secure Hub, Terraform Developer Portal, Terraform remote MCP Server e IBM Z Atlas se encuentran en vista previa pública. IBM Integration Intelligence Hub y las funciones de descubrimiento y contención de watsonx Orchestrate están en vista previa tecnológica.
WhatsApp eSemanal 55 7360 5651
