أعلنت IBM عن الإتاحة العامة لـ IBM Agent Identity، وهي خدمة موجهة لعصر الوكلاء، مع نشر HashiCorp Vault كمخزن خلفي لهوية وكلاء الذكاء الاصطناعي. وفي TechXchange 2026، أطّرت الشركة الإصدار حول الهوية وضوابط وقت التشغيل الرامية إلى كبح الوكلاء المارقين، عبر اقتران إصدار بيانات الاعتماد بالإنفاذ عند وقت التنفيذ بدلاً من الاعتماد على تعليمات مستوى النموذج وحدها.
النقطة المعمارية هي أن الهوية تصبح نقطة الإنفاذ لصلاحيات الوكيل. فعندما يحمل كل وكيل بيانات اعتماد خاصة به محددة النطاق، يصبح نطاق الأثر (blast radius) لوكيل مسيء السلوك أو مُتلاعَب به محصوراً بما يمكن لتلك الهوية الوصول إليه — وهو قيد لا تستطيع ضوابط الـ prompt توفيره، لأن الضوابط تقع في نفس حدود الثقة التي يقع فيها النموذج الذي يُفترض أنها تكبحه. ودور Vault كمخزن خلفي مهم هنا: إذ تُصدر الأسرار وتُدوَّر وتُدقَّق مركزياً، بحيث يمكن لضوابط وقت التشغيل أن تعمل على هوية قابلة للتحقق بدلاً من هوية مُدَّعاة.
من جهة أخرى، وسّعت Oracle تفويض أمان البيانات العميق ليشمل وكلاء الذكاء الاصطناعي عبر التحليلات وAPEX وORDS، وهو ما يشير في الاتجاه نفسه من جانب منصة البيانات. وما يبقى غير واضح من التغطية هو نطاق بيئات تشغيل الوكلاء المدعومة، وكيفية التعامل مع أعمار بيانات الاعتماد وسلاسل التفويض، وأسطح التدقيق المتاحة للأنظمة اللاحقة. وينبغي للفرق التي تصمم أنظمة متعددة الوكلاء أن تعامل تحديد نطاق بيانات الاعتماد لكل وكيل كمتطلب تصميمي، لا كخطوة تقوية لاحقة.