IBM blinda a los agentes de IA con identidad y Vault 2.2

IBM pone identidad y credenciales a los agentes de IA de las empresas

Gartner proyecta que para 2028 una empresa promedio del Fortune 500 tendrá más de 150.000 agentes de IA en uso, frente a menos de 15 en 2025. En esa misma previsión, difundida en abril de 2026, la consultora señala que apenas el 13% de las organizaciones cree contar con mecanismos de gobernanza adecuados para ellos. IBM llevó ese contraste a TechXchange 2026, su conferencia anual en Atlanta, y anunció un paquete de herramientas para poner identidad, credenciales y supervisión sobre los agentes.

El problema que describe IBM no es abstracto. Tyler Lynch, CTO de salida de IBM Automation, lo planteó en la presentación: hoy cualquiera puede lanzar un agente, pero las empresas no tienen visibilidad de cuántos existen ni qué están haciendo. Y agregó un punto que cualquier equipo pequeño reconoce: las personas de negocio que crean agentes no son expertas en seguridad, no entienden el principio de mínimo privilegio y suelen hacer que el agente se haga pasar por ellas. El resultado es un agente operando con los permisos completos de una persona, sin rastro claro de quién hizo qué.

Para un founder que ya usa agentes para soporte, ventas o back office, la traducción es directa: si el agente se equivoca o filtra datos, la responsabilidad sigue siendo tuya, y sin un registro de identidad no hay forma de auditarlo ni de frenarlo a tiempo.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Qué es IBM Agent Identity y cómo se combina con HashiCorp Vault

La pieza central es IBM Agent Identity, que ya está disponible de forma general. Funciona como un inventario central: registra cada agente, quién es su responsable, su estado dentro del ciclo de vida y qué autoridad tiene asignada. Además clasifica el riesgo, documenta con qué herramientas está autorizado a conectarse y conserva la delegación en nombre de otro para que una acción pueda rastrearse hasta la persona, la aprobación o el sistema que la originó.

Sobre esa base trabaja HashiCorp Vault, la plataforma de gestión de secretos y credenciales que IBM integra en su portafolio. Hasta ahora Vault administraba las contraseñas y claves de aplicaciones y servicios; ahora extiende esa capacidad a los agentes, emitiendo credenciales de vida corta y alcance limitado a la tarea. Si un agente intenta una operación para la que no está autorizado, el sistema puede negar el acceso y revocar la sesión en tiempo real.

Vale la pena dimensionarlo: Vault ya protege identidades no humanas en organizaciones como ABN AMRO, Adobe, BBVA, BlackRock, Canva, Starbucks, London Stock Exchange, Target y Swiss Federal Railways, entre otras. Eso significa que la infraestructura no es un experimento: es la misma que ya usan empresas grandes para sus sistemas críticos.

La versión Vault 2.2, también disponible de forma general, agrega cuentas seguras propias para agentes, renovación automática de credenciales y cifrado poscuántico, además de soporte de vTPM para máquinas virtuales Linux. Agent Identity, por su parte, se integra con proveedores de identidad como Okta, Microsoft Entra, PING e IBM Verify, para no obligar a las empresas a reemplazar lo que ya tienen.

Cómo watsonx Orchestrate vigila agentes creados en Amazon, Microsoft y Google

La segunda mitad de la estrategia apunta a un problema menos obvio: los agentes rara vez viven en una sola plataforma. IBM watsonx Orchestrate incorporó un gateway de IA que descubre agentes, modelos y servidores MCP construidos en Amazon Bedrock, Microsoft Foundry y Google Gemini, y permite interactuar con ellos desde el chat de Orchestrate sin migrarlos.

Sobre esa visibilidad se montan los controles. Las capacidades de contención corren a los agentes en sandboxes aislados para que uno con comportamiento inesperado no interfiera con otros, e incluyen un interruptor de apagado inmediato. El catálogo de Orchestrate, además, está alineándose con marcos como OWASP, CoSAI y el IBM AI Risk Atlas, y para agentes y servidores MCP seleccionados muestra métricas de desempeño, latencia y conformidad con el EU AI Act.

El seguimiento de consumo de modelos y tokens cumple una función muy concreta para un equipo con presupuesto acotado: identificar qué agente está generando el gasto. Las capacidades de evaluación (probar calidad, precisión y cumplimiento antes de desplegar y monitorear después) ya están disponibles de forma general, igual que herramientas como el evaluador LLM-as-a-Judge y el Trace Inspector.

IBM también integró Agent Identity y Vault con NVIDIA OpenShell, el entorno de ejecución seguro de NVIDIA. John Fanelli, vicepresidente de software empresarial de NVIDIA, señaló que la combinación busca ejecutar agentes con identidad verificada y acceso acotado a los sistemas corporativos.

Qué funciones están disponibles hoy y cuáles siguen en prueba

Esta distinción importa si vas a comprar o planificar. Según IBM:

Disponible de forma general: HashiCorp Vault 2.2, IBM Agent Identity, las capacidades de evaluación de watsonx Orchestrate, IBM Concert y las políticas de Terraform.
Vista previa pública: Secure Hub, Terraform Developer Portal, el servidor MCP remoto de Terraform e IBM Z Atlas.
Vista previa tecnológica: IBM Integration Intelligence Hub y las funciones de descubrimiento y contención de Orchestrate.

No todo lo que suena más interesante, como el descubrimiento entre plataformas y el aislamiento de agentes, está listo para producción. Revisar el estado de cada función antes de comprometerte es parte del trabajo.

Qué significa esto para tu startup

La lección no es comprar IBM; es que la gobernanza de agentes dejó de ser un tema exclusivo de las grandes corporaciones y se volvió un requisito operativo a cualquier escala.

Haz un inventario con dueño. Antes de sumar un agente nuevo, anota quién responde por él y para qué está autorizado. IBM lo llama Agent Identity, pero una hoja de cálculo bien mantenida resuelve buena parte del problema en un equipo chico.
Elimina las credenciales estáticas. Si tu agente usa una clave de API permanente con permisos de administrador, cualquier filtración es total. Migra a credenciales de corta duración y alcance limitado a la tarea: es lo que Vault automatiza, y varios gestores de secretos en la nube ofrecen algo equivalente.
Define un interruptor de apagado antes de necesitarlo. El sandbox y el kill switch de Orchestrate apuntan a un escenario real: un agente que entra en loop y consume presupuesto. Ten un procedimiento escrito para desactivar un agente en minutos, no en días.
Mide el costo por agente. El seguimiento de tokens existe por algo. Un agente de soporte que gasta más que el ahorro que genera no es un proyecto de IA, es un gasto recurrente.

Conclusión

IBM está apostando a que el próximo cuello de botella de la IA empresarial no será la capacidad del modelo, sino la confianza: saber quién es cada agente, qué puede tocar y cómo se detiene. Su propuesta llega con un dato que debería incomodar a cualquier equipo: la adopción crece mucho más rápido que la gobernanza. Para una startup, la ventaja es que aplicar controles básicos de identidad hoy cuesta muy poco comparado con auditarlos después de un incidente.