IBM hat am 27. Oktober 2026 auf der TechXchange 2026 in Atlanta Identitäts- und Kontrollfunktionen für KI-Agenten angekündigt, die in Unternehmen laufen: Jeder Agent soll eine überprüfbare Identität erhalten, nur die Mindestberechtigungen für seine Aufgabe bekommen und seine Zugangsdaten in Echtzeit verlieren, wenn er seine Befugnisse überschreitet. Hintergrund ist eine Gartner-Prognose, wonach bis 2028 ein durchschnittliches Fortune-500-Unternehmen mehr als 150.000 Agenten einsetzen wird, während nur 13 Prozent der Organisationen glauben, über die richtige Agenten-Governance zu verfügen.
Vault verwaltet die Identität, Zugangsdaten sind nur kurz gültig
Kernstück ist die Kombination aus HashiCorp Vault und Agent Identity. Agent Identity erfasst Eigentümer, Lebenszyklusstatus und erteilte Befugnisse jedes Agenten und bildet so eine maßgebliche Akte; Vault stellt darauf aufbauend kurzlebige Zugangsdaten aus, die nach Ablauf oder Entzug unwirksam werden, statt ein langlebiges Super-Zugangsdatenpaar zu hinterlassen, das nach einer Kompromittierung missbraucht werden könnte. Das neu veröffentlichte Vault 2.2 gibt Agenten außerdem eigene gesicherte Konten, erneuert Zugangsdaten automatisch und fügt quantensichere Verschlüsselung hinzu. IBM startete zudem Secure Hub als öffentliche Vorschau für eine zentrale Übersicht über Vault-Umgebungen.
Sichtbar, eindämmbar und messbar
IBM watsonx Orchestrate übernimmt die plattformübergreifende Bestandsaufnahme und Kontrolle: Die Erkennungsfunktion verbindet sich mit Amazon Bedrock, Microsoft Foundry und Google Gemini, um verstreute Agenten, Modelle und MCP-Server zu finden; die Eindämmung lässt Agenten in isolierten Sandboxes laufen und bietet einen Notausschalter; die Bewertung prüft vor der Bereitstellung Qualität, Genauigkeit und Compliance, überwacht danach weiter und erfasst Modell- und Token-Verbrauch jedes Agenten. Zu beachten ist der unterschiedliche Status: Erkennung und Eindämmung befinden sich in der technischen Vorschau, während die Bewertungsfunktionen sowie Vault 2.2 und Agent Identity allgemein verfügbar sind, sodass Vorschaufunktionen nicht als fertige Produkte eingekauft werden dürfen.
Für Unternehmen, die Agenten bereits auf mehreren Plattformen betreiben, liegt der Wert dieser Kombination darin, "welche Agenten laufen, was sie tun und worauf sie zugreifen können" unter eine gemeinsame Kontrolle zu bringen, statt jede Plattform sich selbst zu überlassen. Ein grundlegenderes Problem löst sie jedoch nicht: Identitäts- und Zugangsdatenkontrollen binden nur Agenten, die unter Verwaltung gestellt wurden, während extern angebundene Agenten, die Mitarbeitende informell nutzen, außer Sicht bleiben. Die Reichweite der Governance hängt davon ab, ob das Unternehmen zuerst weiß, was es tatsächlich betreibt.
