IBM 宣布 IBM Agent Identity 正式可用，这是一项面向智能体时代的服务，并部署 HashiCorp Vault 作为 AI 智能体身份的后端存储。在 TechXchange 2026 上，该公司围绕身份与运行时控制来定位此次发布，意在约束失控的智能体，将凭证签发与执行时的强制执行相结合，而不是仅依赖模型层面的指令。
其架构要点在于，身份成为智能体权限的执行点。当每个智能体都携带自己限定范围的凭证时，行为异常或被操纵的智能体所造成的影响范围就被限制在该身份所能触及的范围内——这是提示词护栏无法提供的约束，因为护栏与其所要约束的模型处于同一信任边界内。Vault 作为后端存储的作用在此至关重要：密钥的签发、轮换和审计都在中心化进行，因此运行时控制可以基于可验证的身份而非仅凭声明的身份来执行。
Oracle 则另行将深度数据安全授权扩展到分析、APEX 和 ORDS 中的 AI 智能体，从数据平台一侧指向了同一方向。从现有报道中仍不清楚的是：所支持的智能体运行时范围、凭证生命周期与委托链的处理方式，以及向下游系统暴露了哪些审计接口。设计多智能体系统的团队应将按智能体限定凭证范围视为一项设计要求，而不是事后的加固步骤。