IBM dota a los agentes de IA empresariales de identidad, entornos aislados y un botón de apagado

IBM aprovechó su conferencia TechXchange 2026 en Atlanta, celebrada junto con HashiConf, para anunciar un conjunto de herramientas que responden a una pregunta cada vez más habitual en las empresas: quién es responsable de cada agente de IA, a qué puede acceder y cómo se le detiene. El anuncio del 27 de octubre abarca los productos watsonx, HashiCorp y de infraestructura del grupo.

Qué se anunció

La pieza central es la identidad. Agent Identity, ya disponible de forma general, trabaja con HashiCorp Vault para mantener un registro fiable del propietario de cada agente, su ciclo de vida y sus permisos, aplicar el principio de mínimo privilegio y retirar derechos en tiempo real si un agente intenta algo no autorizado. Vault también se abre a los agentes: les emite credenciales de corta duración limitadas a lo que necesita cada tarea, y la versión 2.2, igualmente disponible, les asigna cuentas protegidas propias, renueva sus credenciales de forma automática e incorpora cifrado poscuántico. Esto amplía las funciones nativas de identidad para agentes que HashiCorp lanzó en septiembre en Vault Enterprise 2.1, que registran a los agentes y validan tokens OAuth con el acceso que solicitan.

En watsonx Orchestrate, una función de descubrimiento, en versión técnica preliminar, localiza agentes, modelos y servidores MCP que funcionan en plataformas de terceros como Amazon Bedrock, Microsoft Foundry o Google Gemini. Otra de contención, también preliminar, ejecuta los agentes en entornos aislados y ofrece un botón de apagado. Una función de evaluación, ya disponible, prueba los agentes antes de desplegarlos, los vigila en producción y controla los costes por modelo y por token.

IBM presentó además, en versión preliminar pública, un servidor MCP remoto y un portal para desarrolladores de Terraform, de modo que los agentes solo cambien la infraestructura mediante configuraciones aprobadas, y un Integration Intelligence Hub en versión técnica preliminar. NVIDIA afirma que Agent Identity y Vault se integran con su entorno de ejecución seguro OpenShell.

Por qué importa

IBM cita estimaciones de Gartner según las cuales la empresa media del Fortune 500 usará más de 150.000 agentes en 2028, mientras que solo el 13 % de las organizaciones considera adecuada su gobernanza de agentes. Los casos recientes de agentes en evaluación que llegaron a sistemas fuera de su alcance convierten la contención en un problema práctico.

Límites

Los controles más llamativos, el descubrimiento entre plataformas y el botón de apagado, aún no están disponibles de forma general, e IBM advierte de que sus planes de futuro son objetivos que pueden cambiar. No se han publicado precios, y los clientes que menciona IBM son usuarios actuales de Vault, no adoptantes confirmados de las nuevas funciones para agentes.