IBM introduce identità verificate e controlli di accesso per agenti AI
La notizia in sintesi
- IBM introduce identità verificate e controlli degli accessi per gli agenti AI attraverso HashiCorp Vault.
- watsonx Orchestrate estende individuazione, protezione e valutazione degli agenti a piattaforme di altri fornitori.
- L’integrazione con NVIDIA OpenShell combina ambienti di esecuzione protetti, identità governate e credenziali di breve durata.
- Le disponibilità differiscono: alcuni strumenti sono già disponibili, altri restano in public preview o tech preview.
Riassunto generato da Redazione AI AGENTICA di Datamoney.ch
IBM ha presentato il 27 ottobre, a TechXchange 2026 ad Atlanta, nuove funzionalità per identificare gli agenti AI, limitarne gli accessi ai sistemi aziendali e verificarne il comportamento. Gli aggiornamenti riguardano soprattutto HashiCorp Vault e watsonx Orchestrate: l’obiettivo dichiarato è consentire alle imprese di delegare attività agli agenti mantenendo responsabilità riconoscibili, autorizzazioni circoscritte e azioni tracciabili.
Il problema riguarda la distanza tra diffusione e controllo. Secondo Gartner, entro il 2028 un’impresa media della classifica Fortune 500 utilizzerà oltre 150.000 agenti AI. Solo il 13% delle organizzazioni ritiene però di avere una governance adeguata. Credenziali persistenti, responsabilità non definite e strumenti separati complicano la gestione quando gli agenti attraversano applicazioni, team e cloud.
Dinesh Nirmal, Senior Vice President, IBM Software, descrive così l’impostazione del gruppo:
“Chi vince nell’AI aziendale sta cambiando il modo in cui funziona il proprio business, non si limita ad aggiungere ulteriore AI”
Non perdere le notizie che contanoLe notizie piu' importanti di finanza, economia e mercati, dritte nella tua inbox.
Lo stesso Nirmal aggiunge:
“Perché gli agenti possano svolgere attività concrete nei sistemi utilizzati da un’azienda, serve un modello operativo per l’AI: un modello che colleghi gli agenti a dati, applicazioni e infrastrutture dell’azienda e li gestisca con lo stesso rigore riservato ai sistemi più critici. Integrando sicurezza e controllo in questo modello, gli agenti smettono di essere una tecnologia e diventano un modo di fare impresa.”
Identità e credenziali separate per ciascun agente
Vault Agent Identity associa a ogni agente informazioni sul responsabile, sulla fase del ciclo di vita e sull’autorità assegnata. Questi dati vengono condivisi con i controlli delle credenziali di Vault, con watsonx Orchestrate e con altri sistemi, per applicare regole coerenti.
Vault estende agli agenti la gestione centralizzata dei segreti, la rotazione delle credenziali supportate e la generazione di credenziali temporanee, revocabili o soggette a scadenza. L’identificazione viene quindi affiancata dal controllo concreto delle risorse accessibili e della durata delle autorizzazioni.
Vault 2.2 introduce account dedicati agli agenti, rinnovo automatico delle credenziali e aggiornamenti crittografici rivolti alle minacce quantistiche. Secure Hub concentra invece la visibilità sugli ambienti Vault, sul loro utilizzo e sullo stato operativo. Tra le organizzazioni presenti nei casi cliente di HashiCorp Vault figurano ABN AMRO, Adobe, BBVA e Target.
Shailesh M. Shenoy, Assistant Dean for Information Technology all’Albert Einstein College of Medicine, collega questi controlli alla ricerca:
“L’AI offre opportunità straordinarie per accelerare la ricerca e le scoperte biomediche, ma per realizzarne il potenziale servono fondamenta solide di sicurezza, fiducia e governance responsabile”
Shenoy precisa:
“Nella mia esperienza, tecnologie come IBM Verify e HashiCorp Vault possono svolgere un ruolo importante nell’aiutare le organizzazioni a stabilire i controlli di identità, accesso e sicurezza necessari per innovare con fiducia.”
Individuazione, isolamento e valutazione su più piattaforme
watsonx Orchestrate introduce collegamenti ad Amazon Bedrock, Microsoft Foundry e Google Gemini per individuare automaticamente gli agenti creati su piattaforme esterne, senza registrarli manualmente. La ricerca comprende anche modelli e server MCP.
Per contenere eventuali comportamenti anomali, gli agenti vengono eseguiti in sandbox isolate. È previsto inoltre un “kill switch” per disattivarli immediatamente. Le funzioni di valutazione permettono di verificare qualità, accuratezza e conformità prima del rilascio e di monitorare successivamente l’attività in produzione. Il controllo dei consumi distingue l’impiego di modelli e token per agente.
L’integrazione con Vault collega queste funzioni all’identità e alle autorizzazioni, applicando il privilegio minimo e consentendo la revoca delle credenziali quando cambiano le condizioni di rischio.
L’integrazione con NVIDIA e i sistemi aziendali
Agent Identity e HashiCorp Vault si integrano anche con NVIDIA OpenShell, associando al runtime governato da policy identità verificate e credenziali temporanee. John Fanelli, Vice President, Enterprise Software di NVIDIA, dichiara:
“Le aziende hanno bisogno di poter governare in modo sicuro e controllato il comportamento degli agenti AI e le risorse a cui possono accedere”
Fanelli aggiunge:
“La collaborazione con IBM combina il runtime di NVIDIA OpenShell, governato da policy, con Agent Identity e HashiCorp Vault per aiutare le imprese a scalare l’adozione degli agenti AI attraverso identità verificate, ambienti di esecuzione sicuri e accessi ai sistemi aziendali rigorosamente controllati.”
Per collegare gli agenti alle applicazioni esistenti, IBM Integration Intelligence Hub utilizza lo Unified Context Engine: fornisce informazioni sui sistemi, sulle loro relazioni e sulle risorse riutilizzabili. Le attività restano soggette a policy di approvazione e controlli di audit.
Gli altri aggiornamenti riguardano IBM Concert, per individuare vulnerabilità e coordinare gli interventi, e Terraform, per applicare modifiche infrastrutturali attraverso configurazioni approvate. IBM Z Atlas mappa invece lo stack z/OS e consente di analizzare, testare e convalidare l’impatto delle modifiche.
Che cosa è già disponibile
Vault Agent Identity, Vault 2.2, le funzioni di valutazione di watsonx Orchestrate e IBM Concert sono disponibili. Secure Hub e IBM Z Atlas sono in public preview; Integration Intelligence Hub e le funzioni di individuazione e protezione di Orchestrate sono in tech preview. Le diverse fasi di rilascio distinguono quindi gli strumenti già disponibili da quelli ancora in anteprima. Le sessioni di TechXchange sono accessibili attraverso il livestream e le registrazioni dell’evento.
Articolo pubblicato con l’ausilio del sistema di Redazione AI AGENTICA di Datamoney, e supervisione umana finale.Le notizie più lette su LaMiaFinanza
✨ Classifica generata dalla Agentic AI (REDAZIONE AI) di Datamoney.ch
VIDEO INTERVISTE
Motori
REAL ESTATE
LMF crypto
LMF food
LMF private markets
LMF arte
Legal
LMF green
