IBM دسترس‌پذیری عمومی IBM Agent Identity را اعلام کرد؛ سرویسی که برای عصر agentic طراحی شده و در آن HashiCorp Vault به عنوان مخزن پشتیبان هویت عامل هوش مصنوعی مستقر شده است. این شرکت در TechXchange 2026 این انتشار را حول هویت و کنترل‌های زمان اجرا که برای مهار عامل‌های سرکش در نظر گرفته شده‌اند چارچوب‌بندی کرد و صدور اعتبارنامه را با اجرای آن در زمان اجرا جفت کرد، نه اتکای صرف به دستورهای سطح مدل.
نکته معماری این است که هویت به نقطه اجرای اختیارات عامل تبدیل می‌شود. وقتی هر عامل اعتبارنامه محدوده‌دار خود را حمل می‌کند، دامنه اثر یک عامل بدرفتار یا دستکاری‌شده به آنچه این هویت می‌تواند به آن دسترسی پیدا کند محدود می‌شود — محدودیتی که guardrailهای prompt نمی‌توانند فراهم کنند، زیرا guardrailها در همان مرز اعتماد مدلی قرار دارند که قرار است مهارش کنند. نقش Vault به عنوان مخزن پشتیبان در اینجا اهمیت دارد: secretها به صورت مرکزی صادر، چرخش و حسابرسی می‌شوند، بنابراین کنترل‌های زمان اجرا می‌توانند بر هویتی قابل راستی‌آزمایی عمل کنند نه هویتی ادعاشده.
Oracle نیز به طور جداگانه مجوز امنیت داده عمیق را به عامل‌های هوش مصنوعی در analytics، APEX و ORDS گسترش داد که از سمت پلتفرم داده به همان جهت اشاره دارد. آنچه از این پوشش خبری روشن نیست، دامنه runtimeهای عامل پشتیبانی‌شده، نحوه مدیریت طول عمر اعتبارنامه و زنجیره‌های تفویض، و سطوح حسابرسی در دسترس سیستم‌های پایین‌دستی است. تیم‌هایی که سیستم‌های چندعاملی طراحی می‌کنند باید محدوده‌بندی اعتبارنامه به ازای هر عامل را به عنوان یک الزام طراحی در نظر بگیرند، نه گامی برای سخت‌سازی در آینده.