IBM presenta herramientas para dar identidad y control a los agentes de IA en empresas

Durante TechXchange 2026, IBM presentó un conjunto de herramientas pensadas para resolver una pregunta que las empresas empiezan a hacerse con urgencia: cuando un agente de inteligencia artificial actúa dentro de sus sistemas, ¿quién responde por él, qué puede hacer y hasta dónde llega su autoridad?

El problema, según la compañía, crece al mismo ritmo que la adopción de IA. Los agentes operan en distintos equipos, plataformas y nubes, y sin una identidad verificada resulta difícil rastrear lo que hacen o limitar su acceso. Para abordarlo, IBM reunió en un mismo modelo operativo el descubrimiento de agentes, las identidades verificadas, los controles de acceso y la evaluación de desempeño.

La premisa de partida es que los agentes forman parte de una categoría en expansión de identidades no humanas, junto con las aplicaciones y los servicios. IBM sostiene que las empresas necesitan un registro claro de quién es responsable de cada agente y qué autoridad se le otorgó. Darle identidad a un agente consiste, en concreto, en establecer un registro verificable de quién lo creó, qué función cumple y qué nivel de acceso tiene autorizado. Esa trazabilidad permite delegar tareas sin perder control, algo que se vuelve indispensable cuando los agentes trabajan en varias nubes o plataformas a la vez.

Para lograrlo, IBM integró HashiCorp Vault, su sistema de gestión de secretos y credenciales, con una capa de identidad gobernada para agentes. Según la empresa, la combinación ayuda a las organizaciones a delegar trabajo con autoridad y responsabilidad definidas.

Identificar al agente, advierte IBM, es solo el primer paso. También hay que controlar las credenciales que usa para entrar a bases de datos, aplicaciones y servicios en la nube, y cuánto tiempo permanecen activas. La compañía fue directa sobre el riesgo: un agente con una credencial de larga duración y privilegios excesivos puede poner en peligro sistemas y datos si es comprometido o si actúa fuera de la tarea para la que fue diseñado.

Vault responde con secretos administrados de forma centralizada, rotación automatizada de credenciales y generación dinámica de accesos que vencen o pueden revocarse. Eso reduce el tiempo durante el cual una credencial expuesta sigue siendo utilizable y limita el acceso a los permisos configurados para cada rol. Los controles, añade IBM, no terminan en la autenticación inicial: si un agente intenta recuperar información o ejecutar acciones fuera de lo aprobado, el sistema puede denegar el acceso y revocar la sesión en tiempo real.

Otra pieza es la visibilidad. De poco sirve saber qué es un agente si la organización no ve todos los que tiene en funcionamiento, sin importar dónde se desarrollaron. IBM watsonx Orchestrate opera sobre todo el ecosistema de IA y no dentro de la plataforma de un solo proveedor, y ofrece un único lugar para descubrir, proteger y evaluar los agentes. Funciona junto con los controles de credenciales de Vault y con Agent Identity para autorizar y auditar acciones, y para revocar rápidamente la confianza y las credenciales cuando cambia el nivel de riesgo.

La última capa es la integración con lo que ya existe. Una vez autorizados a usar las API y herramientas de una compañía, los agentes necesitan entender la infraestructura, cómo se conectan los sistemas y qué pueden reutilizar sin generar conflictos. IBM Integration Intelligence Hub aporta ese contexto con su Unified Context Engine, que permite resolver problemas como mensajes atascados o implementar una API aprovechando lo disponible, en lugar de construir desde cero.

Queda por ver cómo se comporta este modelo en entornos heterogéneos reales, a medida que las empresas deleguen más tareas en sistemas autónomos.