A IBM anunciou em 27 de outubro de 2026, durante o TechXchange 2026, em Atlanta, um conjunto de recursos para dar identidade, controle e governança a agentes de IA em ambientes corporativos. A proposta central é simples: um agente que age em sistemas de negócio precisa ter um dono identificado, uma autoridade definida e credenciais limitadas — como qualquer outra identidade não humana da empresa.
O argumento apresentado pela IBM parte de uma projeção citada pela própria empresa: segundo a Gartner, a empresa média da Fortune 500 usará mais de 150 mil agentes de IA até 2028, mas apenas 13% das organizações acreditam ter a governança adequada para isso. Trata-se de uma projeção de mercado, não de um resultado já observado.
Vault: identidade do agente e credenciais de curta duração
O HashiCorp Vault passa a tratar agentes de IA com o recurso Agent Identity, que estabelece o registro de referência de cada agente: quem é o dono, qual é o status do ciclo de vida e qual autoridade foi concedida. A partir desse registro, o Vault aplica acesso de menor privilégio e pode revogar o acesso em tempo real quando um agente tenta uma ação fora das permissões aprovadas.
Entre as novidades, o Vault 2.2 dá aos agentes contas próprias protegidas, renova automaticamente suas credenciais e incorpora criptografia pós-quântica. O Secure Hub, em prévia pública, oferece visibilidade centralizada sobre os ambientes Vault, para acompanhar saúde operacional, uso e recursos de segurança.
watsonx Orchestrate: descobrir, conter e avaliar
Já o IBM watsonx Orchestrate foi posicionado como o ponto único para descobrir, proteger e avaliar agentes, inclusive os criados fora da plataforma da IBM. O recurso Discover, em prévia técnica, conecta-se a plataformas como Amazon Bedrock, Microsoft Foundry e Google Gemini para localizar agentes, modelos e servidores MCP em ambientes de terceiros.
O recurso Contain, também em prévia técnica, executa agentes em sandboxes isoladas para que um agente problemático não interfira nos demais, e oferece um botão de desligamento (“kill switch”) para interromper qualquer agente. O recurso Evaluate, disponível de forma geral segundo a IBM, permite testar qualidade, precisão e conformidade de agentes, modelos e servidores MCP antes da implantação e monitorá-los em produção, com acompanhamento de custo por modelo e por token.
Integração, NVIDIA e disponibilidade
A IBM também anunciou o Integration Intelligence Hub, em prévia técnica, para dar aos agentes contexto sobre APIs e sistemas existentes, e a integração de Agent Identity e Vault com o runtime seguro NVIDIA OpenShell, para execução com identidade verificada e credenciais de curta duração.
Segundo o comunicado, Vault 2.2, Agent Identity e os recursos de avaliação do Orchestrate estão geralmente disponíveis; Secure Hub está em prévia pública, e Discover e Contain, em prévia técnica. Declarações sobre direção futura da IBM, como o próprio comunicado ressalva, podem mudar sem aviso.
Crédito da imagem: banner do IBM TechXchange, divulgado pela IBM via PR Newswire.
Fontes: comunicado oficial da IBM via PR Newswire (IBM Introduces Identity and Control for AI Agents) e cobertura independente (IBM launches security tools for AI agents).
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas e fontes da internet, e revisada a partir do comunicado oficial da IBM. Para confirmar detalhes, consulte as fontes originais vinculadas acima.
Muse
