IBM presentó nuevas herramientas para reforzar la identidad, seguridad y supervisión de los agentes de inteligencia artificial (IA) en las empresas. Los anuncios, realizados durante TechXchange 2026 en Atlanta, buscan resolver uno de los principales retos de la adopción de esta tecnología: permitir que los agentes ejecuten tareas de negocio sin perder el control sobre sus permisos, decisiones y acciones.
La propuesta combina capacidades de HashiCorp Vault, IBM watsonx Orchestrate y otras soluciones de su portafolio para que las organizaciones puedan identificar a cada agente, limitar su acceso a información y sistemas, y evaluar su comportamiento en distintas plataformas de IA.
Las empresas podrían utilizar más de 150,000 agentes de IA
La dimensión del desafío queda reflejada en las previsiones de Gartner. Según la consultora, para 2028 una empresa promedio de la lista Fortune 500 utilizará más de 150,000 agentes de IA, frente a menos de 15 en 2025. Pese a este crecimiento previsto, apenas 13% de las organizaciones considera que cuenta con mecanismos adecuados para gobernarlos.
La diferencia entre la velocidad de adopción y la capacidad de supervisión puede complicar la seguridad corporativa. Un agente que utiliza credenciales con permisos excesivos o que conserva accesos durante periodos prolongados podría exponer información sensible si es comprometido o ejecuta acciones fuera de su propósito original.
“Los líderes en IA empresarial están cambiando la forma en que operan sus negocios, no simplemente incorporando más IA”, afirmó Dinesh Nirmal, vicepresidente sénior de IBM Software.
El directivo agregó que, para delegar tareas reales en agentes, las empresas necesitan un modelo operativo que conecte estas herramientas con sus datos, aplicaciones e infraestructura, bajo controles similares a los que aplican a sus sistemas críticos.
HashiCorp Vault permitirá asignar identidades y limitar permisos
Una de las principales novedades es la ampliación de las capacidades de HashiCorp Vault para gestionar la identidad y las credenciales de los agentes de IA.
La herramienta Vault Agent Identity establece un registro de cada agente que permite conocer quién es su responsable, cuál es su estado dentro de la organización y qué autoridad tiene asignada. De esta forma, las empresas pueden diferenciar las acciones ejecutadas por agentes de las realizadas por personas, además de definir responsabilidades más claras.
A este mecanismo se suman las credenciales de corta duración y los controles de acceso de mínimo privilegio. En términos prácticos, esto significa que un agente debe recibir únicamente los permisos necesarios para completar su tarea y durante el tiempo requerido.
Si intenta acceder a información o ejecutar una operación para la que no está autorizado, los controles pueden denegar el acceso y revocar su sesión en tiempo real.
IBM también anunció Vault 2.2, que incorpora cuentas seguras para agentes, renovación automática de credenciales y cifrado poscuántico. Por su parte, Secure Hub ofrecerá una vista centralizada de los entornos Vault para facilitar la supervisión de su estado operativo y sus recursos de seguridad.
IBM watsonx Orchestrate busca controlar agentes de distintas plataformas
La segunda parte de la estrategia se centra en IBM watsonx Orchestrate, una plataforma diseñada para descubrir, gestionar y evaluar agentes desarrollados en diferentes ecosistemas tecnológicos.
La solución busca ofrecer visibilidad sobre agentes construidos con tecnologías de Amazon Bedrock, Microsoft Foundry y Google Gemini, sin obligar a las empresas a concentrar todo su desarrollo en una sola plataforma.
Entre las nuevas capacidades se encuentran herramientas para descubrir agentes y servidores del Protocolo de Contexto de Modelo (MCP), que permite conectar sistemas de IA con herramientas y fuentes de información externas. También incorpora mecanismos de aislamiento para evitar que un agente con comportamientos inesperados interfiera con otros, así como una función de apagado inmediato.
En materia de evaluación, watsonx Orchestrate permite probar la calidad, precisión y cumplimiento de los agentes antes de desplegarlos y supervisarlos durante su operación. El seguimiento del consumo de modelos y tokens también ayuda a identificar qué agentes generan mayores costos.
Las funciones de descubrimiento y contención se encuentran en vista previa tecnológica, mientras que las capacidades de evaluación están disponibles de forma general, de acuerdo con IBM.
IBM integra controles de IA con infraestructura y seguridad empresarial
El anuncio incluye otras soluciones destinadas a conectar la operación de los agentes con los sistemas corporativos existentes.
IBM Integration Intelligence Hub, mediante su Unified Context Engine, busca proporcionar información sobre las relaciones entre sistemas y los recursos disponibles para que los agentes puedan ejecutar tareas sin tener que reconstruir la infraestructura empresarial.
La compañía también destacó la integración de Agent Identity y HashiCorp Vault con el entorno de ejecución seguro NVIDIA OpenShell. La combinación busca ejecutar agentes en un entorno protegido, asignarles identidades verificadas y proporcionar credenciales de duración limitada para que sus acciones puedan rastrearse y revisarse.
En paralelo, IBM Concert incorpora capacidades para identificar vulnerabilidades, evaluar su impacto operativo y coordinar respuestas de seguridad. HashiCorp Terraform, por su parte, permite gestionar cambios en la infraestructura mediante configuraciones aprobadas y flujos de trabajo sujetos a políticas.
No todas las novedades tienen el mismo nivel de disponibilidad: algunas ya pueden utilizarse de forma general, otras se encuentran en vista previa pública y algunas permanecen en vista previa tecnológica. Por ello, las empresas deberán revisar el estado de cada función antes de incorporarla a sus operaciones.
En conjunto, IBM busca que la adopción de agentes de IA no dependa únicamente de su capacidad para automatizar tareas, sino también de la posibilidad de conocer su identidad, limitar sus acciones y comprobar sus resultados. El objetivo es facilitar su incorporación a procesos empresariales sin renunciar a los controles de seguridad, auditoría y responsabilidad que requieren los sistemas críticos.
Preguntas frecuentes
¿Qué anunció IBM en TechXchange 2026?
IBM presentó nuevas capacidades de identidad, gestión de credenciales, evaluación y supervisión de agentes de IA mediante HashiCorp Vault y watsonx Orchestrate. Estas herramientas buscan ayudar a las empresas a controlar qué agentes utilizan, a qué sistemas pueden acceder y cómo se comportan.
¿Cómo ayuda HashiCorp Vault a proteger los agentes de inteligencia artificial?
HashiCorp Vault permite gestionar las credenciales que utilizan los agentes para acceder a aplicaciones, bases de datos y servicios. Mediante credenciales de corta duración, permisos de mínimo privilegio y revocación de accesos, busca reducir el riesgo de que un agente acceda a recursos no autorizados.
¿Para qué sirve IBM watsonx Orchestrate en la gestión de agentes de IA?
IBM watsonx Orchestrate permite descubrir y evaluar agentes desarrollados en distintas plataformas, supervisar su desempeño y aplicar controles de operación. La solución busca facilitar la gestión de agentes construidos con tecnologías de IBM, Amazon, Microsoft y Google desde un entorno centralizado
Compartir nota:
