IBM führt Identitäts- und Zugriffskontrollen für KI-Agenten ein: über Vault und watsonx Orchestrate

Agenten im großen Maßstab steuern

IBM stellt die Ankündigung in den Kontext einer Governance-Lücke. Laut Gartner, von IBM zitiert, wird ein durchschnittliches Fortune-500-Unternehmen bis 2028 mehr als 150.000 KI-Agenten einsetzen. Zugleich glauben nur 13 Prozent der Organisationen, dass sie über die richtige Governance für KI-Agenten verfügen.

Dauerhaft gültige Zugangsdaten, unklare Zuständigkeiten und voneinander getrennte Kontrollen erschweren es nach Angaben von IBM, Agenten zu steuern, wenn sie mit anderen Agenten interagieren, Tools aufrufen und teams-, plattform- und cloudübergreifend handeln. Die neuen Funktionen bündeln Agentenerkennung, verifizierte Identitäten, Zugriffskontrollen und Leistungsbewertung. So sollen Organisationen sehen können, wem ein Agent gehört, seinen Zugriff begrenzen und seine Aktionen nachverfolgen.

Dinesh Nirmal, Senior Vice President von IBM Software, beschrieb das Ziel als ein KI-Betriebsmodell, das aus vier zusammenwirkenden Systemen besteht: Agenten, Daten, Automatisierung und hybride Infrastruktur.

HashiCorp Vault für Agentenidentität und Zugangsdaten

HashiCorp Vault verwaltet die Geheimnisse und Zugangsdaten, mit denen Anwendungen und Dienste auf Geschäftssysteme zugreifen. Laut IBM bietet es zentral verwaltete Secrets, automatische Rotation für unterstützte Zugangsdaten und dynamisch erzeugte Zugangsdaten, die ablaufen oder widerrufen werden können. Zu den Organisationen, deren nicht-menschliche Identitäten Vault bereits absichert, zählt IBM ABN AMRO, Adobe, Starbucks, Target und die London Stock Exchange.

HashiCorp erweitert diese Funktionen nun auf KI-Agenten, indem es abgesicherte, kurzlebige Zugangsdaten ausstellt, die jeden Agenten auf das beschränken, was er benötigt. Eine Funktion namens Agent Identity legt für jeden Agenten einen verbindlichen Datensatz an, der festhält, wem er gehört, in welchem Lebenszyklusstatus er sich befindet und welche Befugnisse ihm erteilt wurden. Diesen Kontext teilt sie mit den Zugangskontrollen von Vault, um Zugriffe nach dem Prinzip der minimalen Rechte durchzusetzen und in Echtzeit zu widerrufen, sobald ein Agent eine nicht autorisierte Aktion versucht.

IBM nannte zudem zwei weitere Neuerungen:

• Vault 2.2 gibt Agenten eigene abgesicherte Konten, erneuert deren Zugangsdaten automatisch und integriert Post-Quanten-Verschlüsselung.
• Secure Hub bietet in der öffentlichen Preview zentrale Transparenz über Vault-Umgebungen hinweg und deckt Betriebszustand, Nutzung und Sicherheitsressourcen ab.

watsonx Orchestrate: erkennen, eindämmen, bewerten

Laut IBM arbeitet watsonx Orchestrate über das gesamte KI-Ökosystem hinweg und nicht innerhalb der Plattform eines einzelnen Anbieters. Die Lösung soll Erkennung, Eindämmung und Bewertung über Amazon Bedrock, Microsoft Foundry und Google Gemini hinweg vereinen.

• Erkennen (Tech Preview): Orchestrate verbindet sich mit Plattformen wie Amazon Bedrock, Microsoft Foundry und Google Gemini, um in Drittumgebungen gebaute Agenten aufzuspüren, sodass Teams sie nicht manuell hinzufügen müssen. Das gilt auch für Modelle und MCP-Server.
• Eindämmen (Tech Preview): Agenten laufen in isolierten Sandboxes, sodass ein außer Kontrolle geratener Agent andere nicht beeinträchtigen kann. Zudem steht Teams ein Kill Switch zur Verfügung, um jeden Agenten abzuschalten.
• Bewerten: Teams können Qualität, Genauigkeit und Compliance von Agenten, Modellen und MCP-Servern vor dem Einsatz testen und sie anschließend im Produktivbetrieb überwachen. Eine integrierte Kostenerfassung zeigt für jeden Agenten Modell- und Token-Nutzung.

Orchestrate arbeitet außerdem mit den Zugangskontrollen und Agent Identity von Vault zusammen, um die Aufgabe jedes Agenten festzulegen und den Zugriff auf Zugangsdaten nach dem Prinzip der minimalen Rechte durchzusetzen. IBM zufolge hilft das Organisationen, Agentenaktionen zu autorisieren und zu prüfen sowie Vertrauen und Zugangsdaten schnell zu entziehen, wenn sich das Risiko ändert.

IBM stellte außerdem den IBM Integration Intelligence Hub vor, der eine Unified Context Engine nutzt. Damit können Agenten Probleme wie hängende Nachrichten beheben oder eine API bereitstellen und greifen dabei auf Bestehendes zurück. Skills, Genehmigungsrichtlinien und Prüfkontrollen halten diese Aktionen im Rahmen.

Was das für Unternehmen bedeutet

Für Sicherheits- und IT-Teams deutet die Ankündigung darauf hin, KI-Agenten wie andere nicht-menschliche Identitäten zu behandeln: mit Verantwortlichen, begrenzten Berechtigungen und ablaufenden Zugangsdaten. Zwei der Orchestrate-Funktionen, Erkennen und Eindämmen, befinden sich noch in der Tech Preview, Secure Hub in der öffentlichen Preview. Teile des Angebots sind also noch nicht vollständig verfügbar.

Auf der TechXchange wollen Kundenvertreter von athenahealth, dem Albert Einstein College of Medicine, Optum, Seven-Eleven Japan und Yum! Brands berichten, wie sie Vault und verwandte Tools einsetzen. Shailesh M. Shenoy vom Albert Einstein College of Medicine sagte, Technologien wie IBM Verify und HashiCorp Vault könnten "eine wichtige Rolle spielen", wenn Organisationen die Identitäts-, Zugriffs- und Sicherheitskontrollen schaffen wollen, die sie brauchen, um mit Zuversicht zu innovieren.