IBM 在 2026 年 10 月 27 日于亚特兰大 TechXchange 2026 大会上宣布，给企业里运行的 AI 智能体补上身份与管控能力：每个智能体都要有可核查的身份、只能拿到完成任务所需的最小权限，越权时凭证可以实时吊销。背景是 Gartner 的预测：到 2028 年，平均每家《财富》500 强企业将使用超过 15 万个智能体，但只有 13% 的机构认为自己已建立合适的智能体治理机制。
身份归 Vault 管，凭证只发短期有效的
核心是 HashiCorp Vault 与 Agent Identity 的组合。Agent Identity 负责记录每个智能体的归属、生命周期状态和被授予的权限，形成权威档案；Vault 则据此发放短期凭证，凭证过期或被吊销后即失效，避免长期有效的超级凭证在智能体被攻破后继续被滥用。新发布的 Vault 2.2 还给智能体设立了专属安全账户、自动续期凭证，并加入抗量子加密。IBM 同时推出了 Secure Hub 公开预览版，用于集中查看各 Vault 环境的运行状况。
看得见、关得住、测得着
watsonx Orchestrate 负责跨平台的盘点与约束：发现功能会连接到 Amazon Bedrock、Microsoft Foundry 和 Google Gemini 等平台，找出散落在各处的智能体、模型和 MCP 服务器；隔离功能把智能体放进沙箱运行，并提供一键关停的开关；评估功能则在上线前测试质量、准确性与合规性，上线后继续监测并统计每个智能体的模型与 token 花费。需要注意状态差异：发现与隔离目前是技术预览，评估能力与 Vault 2.2、Agent Identity 已正式可用，采购时不能把预览功能当成现成产品。
对已经在多个平台上跑智能体的企业，这套组合的价值在于把“谁在跑、在干什么、能碰什么”收进同一套管控，而不是每个平台各管一摊。但它也没有解决更根本的问题：身份与凭证只能约束被纳入管控的智能体，员工私下接入的外部智能体仍在视野之外，治理的覆盖面取决于企业先把家底盘清楚。
