IBM lanza identidad y control para agentes de IA

IBM pone identidad gobernada a los agentes de IA empresariales

Una proyección de Gartner citada por IBM estima que la empresa media del Fortune 500 tendrá más de 150.000 agentes de IA en producción en 2028, frente a menos de 15 en 2025. Al mismo tiempo, solo el 13% de las organizaciones cree contar con un gobierno adecuado sobre ellos. Ese desfase entre adopción y control es el hueco que IBM intenta cerrar con los anuncios que hizo esta semana en TechXchange 2026, en Atlanta.

Para un founder que ya tiene agentes corriendo en producción —o que está a punto de desplegar el cuarto— la pregunta dejó de ser si la IA funciona. Ahora es quién responde cuando un agente hace algo que nadie autorizó.

Qué anunció IBM en TechXchange 2026

IBM presentó un conjunto de capacidades de identidad, credenciales, descubrimiento, aislamiento y evaluación para agentes empresariales. El eje es una idea simple: cada agente necesita una identidad verificada, solo el acceso que requiere y un lugar único donde verlo, asegurarlo y evaluarlo, sin importar dónde fue construido.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Los anuncios vienen con tres niveles de disponibilidad, y eso importa para planificar una adopción real:

Disponibilidad general: HashiCorp Vault 2.2, IBM Agent Identity, las capacidades de evaluación de watsonx Orchestrate, IBM Concert y las políticas de HashiCorp Terraform.
Vista previa pública: IBM Secure Hub, el portal para desarrolladores de Terraform, el servidor MCP remoto de Terraform e IBM Z Atlas.
Vista previa tecnológica: IBM Integration Intelligence Hub y las capacidades de descubrimiento y aislamiento de watsonx Orchestrate.

El contexto del evento también da escala al movimiento: según la propia compañía, TechXchange reúne a cerca de 6.500 asistentes de 85 países, con más de 1.000 sesiones, 180 laboratorios prácticos y más de 50 exámenes de certificación. Este año incorpora HashiConf, la conferencia de la comunidad HashiCorp.

Cómo funciona HashiCorp Vault con agentes de IA

HashiCorp Vault es la pieza que gestiona los secretos y credenciales con los que las aplicaciones acceden a los sistemas de negocio. Hasta ahora protegía identidades no humanas de tipo aplicación o servicio. Con este anuncio, la misma maquinaria se extiende a los agentes.

En la práctica, Vault emite credenciales seguras y de corta duración que limitan a cada agente a lo que necesita. Si la credencial se ve comprometida, o si el agente intenta actuar fuera del ámbito de su tarea, la exposición es acotada: el acceso se puede denegar y la sesión revocar en tiempo real.

La versión Vault 2.2 agrega capacidades concretas:

Cada agente obtiene su propia cuenta segura, con renovación automática de credenciales.
Incorpora cifrado post-cuántico, pensado para resistir ataques de computación cuántica futura.
Suma soporte de vTPM para máquinas virtuales Linux, modernización de PKI y gestión automatizada de certificados públicos.

Vault ya opera en este terreno con clientes como BBVA, Adobe, BlackRock, Canva, Starbucks, London Stock Exchange, Target, ABN AMRO y Swiss Federal Railways, entre otros. La novedad es que ahora el perímetro se corre hacia los agentes.

Agent Identity: el registro que faltaba en tu stack

El problema de fondo es de trazabilidad. Cuando un agente usa las credenciales de un empleado, es casi imposible distinguir si una acción la ejecutó una persona o un agente operando con sus permisos.

IBM Agent Identity ataca eso con un registro autoritativo por agente: quién es su propietario, en qué estado de su ciclo de vida está y qué autoridad se le concedió. La compañía aclara que complementa a los proveedores de identidad existentes —Microsoft Entra, Okta, IBM Verify— en lugar de reemplazarlos, y que conserva la delegación en nombre de un usuario a través de distintos proveedores y de intercambios de tokens, de modo que una acción se puede rastrear hasta la persona, la aprobación o el sistema de origen.

Tyler Lynch, director de tecnología y automatización de IBM, explicó en el evento la razón por la que las herramientas clásicas de gestión de acceso se quedan cortas: los agentes aparecen cada 30 segundos y pueden durar un minuto, 10 minutos o 30 días, según recogió El Universal. Los patrones y prácticas diseñados para identidades humanas no rinden igual cuando la identidad cambia a esa velocidad.

¿Por qué las identidades no humanas son el nuevo perímetro de seguridad?

El dato que mejor resume la brecha lo trae un informe de Keyfactor difundido por Revista Byte: el 86% de los profesionales de ciberseguridad encuestados considera que los agentes de IA y los sistemas autónomos no pueden ser plenamente fiables sin identidades digitales únicas y dinámicas. Aun así, el 76% de las organizaciones no gobierna ni supervisa por completo sus identidades no humanas.

La traducción para un equipo pequeño es directa: no hace falta tener un departamento de seguridad para necesitar este control. Basta con que un agente de soporte tenga permisos de lectura sobre toda la base de clientes, o que un agente de operaciones conserve una clave de administrador de nube que nadie rota desde hace ocho meses.

En una demostración citada por El Universal, un agente que asistía a un médico podía consultar el expediente de un paciente autorizado, pero cuando intentaba abrir el registro de una persona de acceso restringido el sistema pedía aprobación del profesional. Si este la rechazaba, la sesión del agente se revocaba en tiempo real. Ese es el patrón que IBM quiere volver estándar: permiso evaluado en cada solicitud, no una llave maestra entregada al inicio.

¿Qué cubre watsonx Orchestrate en entornos multiplataforma?

Aquí está la parte que más afecta a startups que no viven dentro de un solo ecosistema. IBM watsonx Orchestrate no opera en un único proveedor: se conecta a Amazon Bedrock, Microsoft Foundry y Google Gemini para encontrar agentes construidos en entornos de terceros, además de modelos y servidores MCP. Sus tres capacidades centrales son:

Descubrimiento (vista previa tecnológica): inventario automático de agentes, modelos y MCP que ya existen en la organización, para gobernarlos sin cargarlos a mano.
Aislamiento (vista previa tecnológica): los agentes corren en sandboxes separados, de modo que un agente descontrolado no arrastre a los demás, con un interruptor de apagado para cualquiera de ellos.
Evaluación (disponibilidad general): pruebas de calidad, precisión y cumplimiento antes del despliegue y monitoreo en producción, con seguimiento de costo por modelo y por tokens.

La capa de identidad también se integra con el software de ejecución segura NVIDIA OpenShell. John Fanelli, vicepresidente de software empresarial de NVIDIA, señaló que el trabajo conjunto combina un entorno de ejecución gobernado por políticas con identidades verificadas y accesos acotados.

Del lado de la conexión con los sistemas existentes, IBM Integration Intelligence Hub (vista previa tecnológica) usa su motor de contexto unificado para que los agentes sepan qué APIs y herramientas ya existen y qué se puede reutilizar con seguridad. En el evento, Shyam Patel, responsable de ingeniería de plataformas y servicios en la nube de PayPal, contó que la compañía usa agentes para provisionar infraestructura con Terraform bajo controles previos y verificaciones durante el proceso, y reconoció que aún enfrenta retos para que las acciones de los agentes sean atribuibles y auditables.

Qué significa esto para tu startup

No necesitas el stack completo de IBM para aplicar el principio. Lo que estos anuncios validan es un modelo de control que puedes empezar a copiar esta semana:

Haz un inventario de agentes con dueño asignado. Antes de sumar el próximo, lista qué agentes corren hoy, quién los pidió, qué credenciales usan y quién los apaga si algo sale mal. Un agente sin dueño identificable es un incidente esperando fecha.
Reemplaza claves de larga duración por credenciales de corta vida. Si un agente usa una API key permanente guardada en una variable de entorno, ese es tu riesgo más barato de eliminar. Los gestores de secretos con rotación automática y emisión dinámica ya son accesibles para equipos pequeños.
Define el alcance mínimo por tarea, no por agente. Un agente que solo debe leer tickets no necesita permiso de escritura sobre la base de datos de clientes. El enfoque de privilegio mínimo por tarea es lo que habilita revocar sin romper el resto del flujo.
Instrumenta costo y trazabilidad desde el día uno. El seguimiento de uso de tokens por agente no es solo una función de seguridad: es tu control de burn. Un agente que se desvía del objetivo suele aparecer primero en la factura.

Si operas en España o vendes a clientes europeos, hay un detalle adicional: el catálogo de watsonx Orchestrate muestra información de cumplimiento del EU AI Act para agentes seleccionados, según detalló Unite.AI. Elegir herramientas que ya expongan esa trazabilidad te ahorra trabajo cuando tengas que documentar decisiones automatizadas ante un cliente corporativo.

Conclusión

IBM no está vendiendo una función nueva de IA: está vendiendo el andamiaje que hace que la IA sea desplegable en una empresa grande. La lectura para un founder es que el ciclo de compra corporativo se está moviendo del 'qué puede hacer tu agente' al 'cómo demuestras quién autorizó qué'. Quien llegue a una due diligence con inventario de agentes, permisos acotados y registros de auditoría ya resueltos va a tener una conversación muy distinta a la de quien solo muestra demos.

El control dejó de ser el freno de la automatización. Es la condición para escalarla.