IBM, agentic dönemi hedefleyen bir hizmet olan IBM Agent Identity'nin genel kullanıma açıldığını duyurdu; HashiCorp Vault, AI agent kimliği için arka uç deposu olarak devreye alındı. TechXchange 2026'da şirket, sürümü başıboş agent'ları dizginlemeyi amaçlayan kimlik ve çalışma zamanı kontrolleri etrafında konumlandırdı; kimlik bilgisi vermeyi yalnızca model düzeyindeki talimatlara güvenmek yerine yürütme anındaki uygulamayla eşleştirdi.
Mimari açıdan önemli nokta, kimliğin agent ayrıcalığı için uygulama noktası haline gelmesi. Her agent kendi kapsamlı kimlik bilgilerini taşıdığında, yanlış davranan veya manipüle edilen bir agent'ın etki alanı, o kimliğin erişebildiği şeylerle sınırlanır — bu, prompt guardrail'lerinin sağlayamayacağı bir kısıttır, çünkü guardrail'ler dizginlemeleri gereken modelle aynı güven sınırında yer alır. Vault'un arka uç deposu rolü burada önem kazanır: secret'lar merkezi olarak verilir, döndürülür ve denetlenir; böylece çalışma zamanı kontrolleri beyan edilen bir kimlik yerine doğrulanabilir bir kimlik üzerinde işleyebilir.
Oracle da ayrı olarak derin veri güvenliği yetkilendirmesini analitik, APEX ve ORDS genelinde AI agent'larına genişletti; bu da veri platformu tarafından aynı yöne işaret ediyor. Haber kapsamından net olmayan noktalar, desteklenen agent çalışma zamanlarının kapsamı, kimlik bilgisi ömürlerinin ve delegasyon zincirlerinin nasıl ele alındığı ve alt sistemlere hangi denetim yüzeylerinin sunulduğudur. Çoklu agent sistemleri tasarlayan ekipler, agent başına kimlik bilgisi kapsamlandırmayı sonradan yapılacak bir sağlamlaştırma adımı değil, bir tasarım gereksinimi olarak ele almalıdır.