IBM给AI智能体发身份 配审计日志与紧急关停开关

时间：2026 年 11 月 4 日（北京时间），IBM 中文新闻稿发布面向 AI 智能体的身份与管控能力；英文原稿于 10 月 27 日在 TechXchange 2026 大会发布，watsonx Orchestrate 内 Agent Identity 正式可用的官方公告为 11 月 3 日。 地点：IBM TechXchange 2026 大会（美国亚特兰大，本届与 HashiCorp 的 HashiConf 合并举行）；官方发布方为 IBM 官网与 IBM 新闻室，中文稿由美通社发布、新浪财经转载。 人物：Dinesh Nirmal（IBM 软件高级副总裁）、John Fanelli（NVIDIA 企业软件副总裁）、Shailesh M. Shenoy（阿尔伯特·爱因斯坦医学院信息技术助理院长）、Julius Utama（IBM watsonx Orchestrate 产品经理）。 事件详情：IBM 在 TechXchange 2026 宣布推出面向 AI 智能体的身份与管控能力，核心是把智能体当作一类新的非人类身份来管理。在 IBM watsonx Orchestrate 里，每个运行的智能体——包括原生构建的，以及像 LangGraph 这样从外部导入运行时的智能体——都可以注册一个独立、可验证的身份，登记在 IBM Verify 或 Microsoft Entra 中，并带有明确的属主、生命周期状态和被授予的权限范围。智能体代表用户调用企业系统时走的是 OAuth 令牌交换，令牌同时绑定具体用户和具体智能体。此次 watsonx Orchestrate 转为正式可用的版本还新增了两项能力：一是智能体审计日志，记录每次事件发生了什么、涉及哪个连接与工具、智能体是代表哪个用户行动的，审计员可以把原始事件数据直接交给既有安全工具；二是紧急关停开关，一步之内把智能体从运行环境撤下并结束其活跃会话，关停前还会提示哪些协作型智能体可能受影响。 配套能力方面，HashiCorp Vault 扩展到 AI 智能体，为每个智能体发放短期有效、可撤销的凭证，限制其只能访问所需资源，并在智能体尝试越权操作时实时拒绝访问、撤销会话；Vault 2.2 让智能体拥有独立安全账户、自动续期凭证，并引入后量子加密。watsonx Orchestrate 则负责跨平台管理：发现能力（技术预览）可连接 Amazon Bedrock、Microsoft Foundry、Google Gemini，找出在第三方环境里构建的智能体，也覆盖模型和 MCP 服务器；隔离能力（技术预览）让智能体在沙箱中运行，失控的智能体不会干扰其他智能体；评估能力可在部署前测试智能体、模型和 MCP 服务器的质量、准确性与合规性，并在生产环境持续监控，内置成本追踪显示每个智能体的模型与 token 用量。此外 Agent Identity 与 Vault 已与 NVIDIA OpenShell 安全运行时软件集成，IBM Integration Intelligence Hub 通过统一上下文引擎把企业既有的资源与连接方式交给智能体使用。 背景：企业部署智能体的速度，已经快于验证智能体的速度。IBM 引述 Gartner 的预测，到 2028 年财富 500 强企业平均将使用超过 15 万个 AI 智能体，但只有 13% 的组织认为自己已建立正确的智能体治理机制。长期有效的凭证、不清晰的归属和彼此割裂的控制，让智能体在互相协作、调用工具、跨团队跨云行动时难以被治理。IBM 软件高级副总裁 Dinesh Nirmal 的说法是，企业 AI 的赢家改变的是业务运行方式，需要把智能体像最关键系统那样用同一套纪律来运行。Vault 此前已在 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、伦敦证券交易所、星巴克、瑞士联邦铁路和 Target 等机构用于保护非人类身份。竞争也在同步推进：据韩国《电子新闻》报道，微软同样通过 Entra Agent ID 提供按智能体粒度的身份与认证访问权限管理，并在公司内部约 100 名员工范围内做过安全实测；Gartner 也预计智能体身份会成为 2027 年的主要战略技术趋势之一。 影响：对国内正在把智能体接进业务系统的团队，这套能力里有三处值得重点盯。一是身份从发密钥变成发身份：智能体有属主、有生命周期状态、能被逐条审计，才谈得上在企业里规模化铺开，审计日志同时记录智能体和它代表的人，正好回答了谁做的这个问题。二是控制点前置到凭证层：短期凭证加实时撤销，意味着越权不必等人工发现后才处理，紧急关停开关也给了失控智能体一条明确的止损路径。三是跨平台纳管正在变成刚需：发现能力直指 Bedrock、Foundry、Gemini 以及 MCP 服务器，多模型多供应商并用时，一份统一的智能体清单和成本视图正在从可选项变成必需品。 总结：这次发布的重点不是又一个模型或平台，而是给智能体补上身份、权限、可审计、可关停这套企业基础设施，把治理从人工约定变成系统能力。需要注意的是各能力所处阶段并不相同：Vault 2.2、Agent Identity、watsonx Orchestrate 评估功能、IBM Concert 和 Terraform 策略已正式可用；Secure Hub、Terraform 开发者门户与远程 MCP 服务器、IBM Z Atlas 处于公开预览；Orchestrate 的发现与隔离能力仍是技术预览。对国内团队而言，短期更现实的是照着每个智能体一个身份、短期凭证、全量审计日志、一键关停这条基线自查，而不是指望直接调用 IBM 的产品。 常见问题： 问：Agent Identity 是什么？ 答：给每个 AI 智能体发一个可验证的独立身份，登记在 IBM Verify 或 Microsoft Entra，记录属主与授权范围。 问：这些能力现在能用吗？ 答：Agent Identity、watsonx Orchestrate 评估与 Vault 2.2 已正式可用；发现与隔离仍是技术预览，Secure Hub 是公开预览。 参考来源： IBM 官方公告：Agent Identity in IBM watsonx Orchestrate is now generally available https://www.ibm.com/new/announcements/agent-identity-in-ibm-watsonx-orchestrate-is-now-generally-available IBM 官方公告：IBM Agent Identity is now generally available, Building Trust for the Agentic Era https://www.ibm.com/new/announcements/ibm-agent-identity-is-now-generally-available-building-trust-for-the-agentic-era IBM 新闻室英文原稿：IBM Introduces Identity and Control for AI Agents https://newsroom.ibm.com/2026-10-27-ibm-introduces-identity-and-control-for-ai-agents,-securing-frontier-intelligence-for-the-enterprise IBM 中文新闻稿：IBM 推出面向 AI 智能体的身份与管控能力 https://china.newsroom.ibm.com/2026-11-04-IBM-AI-%2C 新浪财经：IBM 推出面向 AI 智能体的身份与管控能力（美通社稿） https://finance.sina.com.cn/stock/usstock/c/2026-11-04/doc-inixqsyv0002012.shtml TechTarget：Infrastructure anchors new IBM agentic security stack https://www.techtarget.com/news/infrastructure-anchors-new-ibm-agentic-security-stack/873130/ 韩国电子新闻：ICT 术语解释 Agent Identity https://www.etnews.com/20261103000053