Presentan nuevas funciones de identidad y control para agentes de inteligencia artificial

IBM ha anunciado nuevas funcionalidades para ayudar a los desarrolladores y a los equipos de tecnologías de la información y seguridad a poner en funcionamiento agentes de inteligencia artificial en los sistemas corporativos, con niveles claros de autoridad y rendición de cuentas. La empresa combina la detección de agentes, identidades verificadas, controles de acceso y evaluación del rendimiento para que las organizaciones conozcan al responsable de cada agente, controlen a qué recursos puede acceder y rastreen sus acciones en las aplicaciones e infraestructuras existentes. La cartera de soluciones de IBM ofrece un modelo operativo de inteligencia artificial articulado en torno a cuatro sistemas esenciales que trabajan de manera coordinada: agentes, datos, automatización e infraestructura híbrida.

Todo parte de la confianza y el control que requiere cualquier agente: una identidad verificada, únicamente el acceso imprescindible y un punto centralizado para detectar, proteger y evaluar agentes, con independencia de dónde se hayan desarrollado. HashiCorp Vault gestiona los datos confidenciales y las credenciales que las aplicaciones y servicios utilizan para acceder a los sistemas empresariales. A partir de ahora, HashiCorp Vault extenderá estas capacidades a los agentes de inteligencia artificial, emitiendo credenciales seguras y de corta duración que limitan la operativa de cada agente a lo estrictamente necesario.

HashiCorp combina una identidad de agentes regulada con controles de credenciales para ayudar a las organizaciones a delegar tareas con una autoridad y una rendición de cuentas bien definidas. Al utilizarse junto con HashiCorp Vault, Agent Identity genera el registro de referencia de cada agente, que incluye quién es su propietario, el estado de su ciclo de vida y los permisos que se le han otorgado, y comparte el contexto pertinente de identidad y autorización con los controles de credenciales de Vault para aplicar en última instancia el principio de mínimo privilegio y permitir la revocación en tiempo real cuando un agente intente realizar una acción no autorizada. Las credenciales de corta duración y los controles de menor privilegio de Vault permiten restringir aún más los accesos de los agentes y la vigencia de dichos permisos. Vault 2.2 proporciona a los agentes cuentas seguras propias, renueva automáticamente sus credenciales e incorpora cifrado poscuántico frente a las amenazas de la era cuántica.

Secure Hub (en fase de vista previa pública) ofrece a las empresas una visibilidad centralizada de todos sus entornos de Vault para facilitar la supervisión del estado operativo, el uso y los recursos de seguridad. Por su parte, IBM watsonx Orchestrate opera en todo el ecosistema de inteligencia artificial para brindar a las organizaciones un entorno único en el que localizar, proteger y evaluar sus agentes. Orchestrate se conecta a plataformas como Amazon Bedrock, Microsoft Foundry y Google Gemini para detectar agentes creados en entornos de terceros, lo que permite a los equipos visualizarlos y gestionarlos en lugar de agregarlos de forma manual.

Orchestrate ejecuta ahora los agentes en entornos de pruebas aislados para evitar que un agente anómalo interfiera con los demás. Los equipos también disponen de un mecanismo de desconexión inmediata para desactivar cualquier agente. Asimismo, los profesionales que utilizan Orchestrate pueden comprobar la calidad, la precisión y el cumplimiento normativo de agentes, modelos y servidores MCP antes de su despliegue, para posteriormente monitorizarlos en producción.

El seguimiento de costes integrado muestra el consumo de modelos y tókenes de cada agente, lo que permite a los equipos identificar el origen del gasto y corregir desviaciones. Orchestrate también colabora con los controles de credenciales de Vault y Agent Identity para fijar la función de cada agente, regular su autoridad y aplicar accesos basados en el principio de mínimo privilegio. Asimismo, IBM Integration Intelligence Hub está diseñado para aportar conocimiento a través de su motor de contexto unificado, de modo que los agentes puedan resolver incidencias como mensajes bloqueados o implementar interfaces de programación de aplicaciones (API) aprovechando los recursos ya existentes.

Las competencias operativas, las políticas de aprobación y los controles de auditoría mantienen bajo supervisión estas actuaciones. Agent Identity y HashiCorp Vault se integran con el software de ejecución segura NVIDIA OpenShell, pilar de la arquitectura NVIDIA OpenShell. Esta combinación asocia un entorno de ejecución protegido para los agentes con una identidad verificada y credenciales de vigencia reducida, de forma que cada acción puede rastrearse, limitarse y auditarse.

IBM Concert integra capacidades de observabilidad, optimización, gestión de incidencias y seguridad en aplicaciones, infraestructuras y redes. HashiCorp Terraform aporta el contexto de infraestructura y flujos de trabajo regulados para la ejecución de cambios. Las nuevas funciones disponibles de forma general o en vista previa pública «entre las que figuran Terraform policy, Terraform Developer Portal y el servidor remoto MCP de Terraform» permiten a los desarrolladores y a los agentes de inteligencia artificial acceder a configuraciones aprobadas e implementar modificaciones en la infraestructura a través de controles establecidos.

IBM Z Atlas mapea toda la pila z/OS de un cliente en los niveles de infraestructura, programas intermedios y aplicaciones, y aprovecha esa información para reducir la carga de trabajo manual en tareas como la gestión de parches, la respuesta a requerimientos normativos y la difusión del conocimiento de los sistemas entre los distintos equipos, desde programadores de sistemas hasta desarrolladores de aplicaciones. HashiCorp Vault 2.2, Agent Identity, las funciones de evaluación de watsonx Orchestrate, IBM Concert y HashiCorp Terraform policy se encuentran disponibles de manera general. Por su parte, Secure Hub, Terraform Developer Portal, el servidor remoto MCP de Terraform e IBM Z Atlas están disponibles en vista previa pública.

IBM Integration Intelligence Hub y las funciones de detección y contención de watsonx Orchestrate se encuentran en fase de vista previa técnica.

(marketscreener.com)

Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú

Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario