IBM lança identidade e controle para agentes de IA e reforça segurança no ambiente corporativo

A IBM apresentou no TechXchange 2026 um pacote que trata agentes de IA como uma nova classe de identidade não humana, ao lado de aplicações e serviços. A peça central é o Agent Identity, que mantém o registro de quem é o dono de cada agente, qual o ciclo de vida e que autoridade ele recebeu. Esse contexto alimenta o HashiCorp Vault, que emite credenciais de curta duração, aplica privilégio mínimo e permite revogação em tempo real quando o agente tenta uma ação não autorizada. O Vault 2.2 também incorpora criptografia pós-quântica.

No lado de gestão, o watsonx Orchestrate ganha três frentes: descoberta de agentes em plataformas como Amazon Bedrock, Microsoft Foundry e Google Gemini (em tech preview, estendida a modelos e servidores MCP), contenção com sandboxes isoladas e kill switch (também em tech preview) e avaliação de qualidade, precisão e conformidade antes e depois do deploy, com rastreio de custo por modelo e token. A integração com o NVIDIA OpenShell une um runtime protegido a identidade verificada. Segundo a fonte, citando a Gartner, só 13% das organizações acreditam ter governança adequada para agentes. Quanto à disponibilidade, Vault 2.2, Agent Identity, as capacidades de avaliação do Orchestrate, Concert e Terraform policy já estão em disponibilidade geral. Secure Hub, Terraform Developer Portal, Terraform remote MCP server e IBM Z Atlas estão em public preview.

Em 5 de outubro de 2026, o CEVIU noticiou "IBM watsonx Orchestrate Unifica Gerenciamento de Agentes de IA de Google e Microsoft", quando o Orchestrate passou a descobrir agentes na Microsoft Foundry e no Google Gemini Enterprise Agent Platform. Agora a descoberta aparece como parte de um conjunto maior, junto com contenção, avaliação e a camada de identidade e credenciais via Vault. A fonte classifica a descoberta como tech preview, e o que é novo é a amarração com controle de acesso e revogação.

Para quem opera TI corporativa, a leitura é que o debate sobre agentes saiu do piloto e entrou na esfera de IAM e gestão de segredos. Credenciais persistentes e donos indefinidos tendem a virar achado de auditoria. Quem já usa Vault ganha um caminho natural, mas convém checar o que está em disponibilidade geral e o que ainda é preview antes de planejar adoção. O rastreio de custo por agente também ajuda a discutir orçamento com o negócio.