IBM ha presentado este 27 de octubre nuevas capacidades para identificar, supervisar y limitar a los agentes de inteligencia artificial que operan en los sistemas de una empresa. El anuncio, realizado en TechXchange 2026, combina IBM Agent Identity, HashiCorp Vault y watsonx Orchestrate para que las organizaciones puedan saber quién responde por cada agente y qué tiene permitido hacer.
La propuesta aborda un problema que aparece cuando la IA empieza a ejecutar tareas. Un asistente que consulta una base de datos o utiliza una aplicación necesita permisos, credenciales y un responsable. Si varias áreas crean sus propios agentes, controlar ese conjunto exige algo más que evaluar la calidad de sus respuestas.
Una identidad para cada agente
IBM Agent Identity, cuya disponibilidad general se anunció el 26 de octubre, establece un registro de los agentes, sus propietarios y la autoridad que reciben. La compañía lo plantea como una forma de seguir su ciclo de vida y de relacionar las acciones automatizadas con la delegación que las autoriza.
La diferencia importa en una cadena de trabajo donde un agente puede llamar a otro o utilizar varias herramientas. Identificar el programa que actúa ayuda a reconstruir lo ocurrido y a delimitar responsabilidades. El registro, por sí solo, necesita acompañarse de controles efectivos sobre los recursos a los que se permite acceder.
Permisos temporales y acceso revocable
HashiCorp Vault aporta la gestión de las credenciales que los agentes utilizan para entrar en aplicaciones, bases de datos y servicios. IBM anuncia cuentas y credenciales de corta duración, con permisos ajustados a la tarea y posibilidad de revocar el acceso. El objetivo es reducir la exposición que generan las credenciales permanentes con un alcance excesivo.
Un ejemplo permite entender el enfoque: un agente encargado de consultar existencias no necesita automáticamente permiso para modificar pagos. Dar acceso a una herramienta y autorizar todas sus operaciones son decisiones distintas. Los controles anunciados buscan trasladar esa separación a la ejecución real de las tareas.
Supervisar agentes de distintos proveedores
watsonx Orchestrate amplía la gestión de agentes creados en otros entornos, incluidos Amazon Bedrock, Microsoft Foundry y Google Gemini. IBM propone reunir su descubrimiento, evaluación y supervisión para evitar que cada plataforma mantenga un inventario aislado. También incorpora herramientas para analizar pasos, llamadas a herramientas y fallos durante la ejecución.
La publicación de producto describe evaluaciones antes del despliegue y seguimiento durante el uso, además de métricas de consumo. Esto permite examinar tanto si un agente completa una tarea como cuánto cuesta hacerlo. La utilidad de esa visión conjunta dependerá de las integraciones y de las políticas que configure cada organización.
Qué está disponible y qué sigue en pruebas
IBM distingue entre productos ya disponibles y funciones todavía en previsualización. Agent Identity, Vault 2.2 y las capacidades de evaluación de Orchestrate figuran como disponibles de forma general. En cambio, el descubrimiento y la contención de agentes dentro de Orchestrate están en previsualización técnica. Secure Hub aparece en previsualización pública.
La distinción evita interpretar el anuncio como un paquete completo que cualquier empresa puede desplegar hoy en las mismas condiciones. Antes de incorporar estas herramientas habrá que revisar la fase de cada función y su encaje con los sistemas existentes. La dirección del cambio sí está definida: gestionar identidades, permisos y comportamiento a medida que los agentes asumen más trabajo.
Imagen oficial de IBM TechXchange 2026, evento en el que se presentaron las novedades. Crédito: IBM.