IBM объявила об общем доступе к IBM Agent Identity — сервису, ориентированному на эпоху агентов, — с HashiCorp Vault, развёрнутым в качестве хранилища для идентичности AI-агентов. На TechXchange 2026 компания представила релиз в контексте идентичности и runtime-контролей, призванных обуздать неконтролируемых агентов, объединив выдачу учётных данных с принудительным применением в момент выполнения, а не полагаясь только на инструкции уровня модели.
Архитектурный смысл в том, что идентичность становится точкой принудительного применения привилегий агента. Когда каждый агент несёт свои собственные ограниченные учётные данные, радиус поражения при некорректном поведении или манипуляции агентом ограничен тем, до чего эта идентичность может дотянуться, — ограничение, которое не могут обеспечить guardrail на уровне промптов, поскольку они находятся в той же границе доверия, что и модель, которую призваны сдерживать. Роль Vault как хранилища здесь важна: секреты выдаются, ротируются и аудируются централизованно, поэтому runtime-контроли могут действовать на основе проверяемой идентичности, а не заявленной.
Oracle отдельно расширила глубокую авторизацию защиты данных на AI-агентов в аналитике, APEX и ORDS, что указывает в том же направлении со стороны платформы данных. Из материалов остаётся неясным охват поддерживаемых runtime-сред агентов, как обрабатываются сроки жизни учётных данных и цепочки делегирования, а также какие поверхности аудита предоставляются нижестоящим системам. Командам, проектирующим мультиагентные системы, следует рассматривать ограничение учётных данных для каждого агента как требование дизайна, а не как последующий этап укрепления.