Gartner proyecta que la empresa Fortune 500 promedio tendrá más de 150.000 agentes de IA en producción hacia 2028, pero solo el 13% de las organizaciones cree tener una gobernanza adecuada para controlarlos. Ese desfasaje entre velocidad de despliegue y capacidad de control es el hueco que IBM intenta cerrar con su nueva capa de identidad y credenciales para agentes autónomos.
En el marco de IBM TechXchange 2026, que se celebra esta semana en Atlanta, la compañía presentó un paquete de soluciones para verificar, supervisar y delimitar la actividad de los agentes de IA en sistemas empresariales, con autoridad y responsabilidad claras sobre cada uno.
Qué anunció IBM en TechXchange 2026
El anuncio gira alrededor de cuatro piezas que se complementan entre sí:
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de negocio arman su mano derecha con IA: un agente que cada mañana te ordena el día y te pide el OK antes de actuar. Entra a la lista de espera y recibe el Kit.
👥 Recibir el Kit- HashiCorp Vault ampliado a agentes de IA. La plataforma que gestiona secretos y credenciales ahora emite credenciales seguras y de corta duración para cada agente, limitándolo a lo que necesita para su tarea. Si la credencial se ve comprometida o el agente actúa fuera de su ámbito, el riesgo queda acotado.
- Agent Identity. Establece el registro oficial de cada agente: quién es su propietario, el estado de su ciclo de vida y los privilegios que se le concedieron. Combinado con Vault, permite revocar el acceso en tiempo real cuando un agente intenta una acción no autorizada.
- IBM watsonx Orchestrate. Incorpora capacidades de descubrimiento, aislamiento y evaluación que operan de forma multiplataforma, incluyendo entornos como Amazon Bedrock, Microsoft Foundry y Google Gemini. Los equipos pueden correr agentes en sandboxes aislados y usar un interruptor de apagado para detener cualquiera de ellos.
- IBM Integration Intelligence Hub. Aporta conocimiento sobre la autorización que permite a los agentes usar las API y herramientas de una empresa a través de un motor de contexto unificado, para resolver problemas como mensajes atascados o implementar una API reutilizando lo que ya está en funcionamiento.
A esto se suma la integración de Agent Identity y HashiCorp Vault con el software de tiempo de ejecución seguro Nvidia OpenShell, orientada a asegurar la ejecución y el rastreo de cada acción que realizan los agentes en los sistemas corporativos.
Cómo funciona HashiCorp Vault para agentes de IA
La lógica es la misma que ya usan los equipos de infraestructura para secretos de aplicaciones, pero aplicada a un actor que decide por su cuenta. HashiCorp Vault 2.2, ya disponible, da a los agentes sus propias cuentas seguras, renueva las credenciales de forma automática e incorpora cifrado post-cuántico, un tipo de criptografía diseñado para resistir ataques de computadoras cuánticas futuras, según detalló TechObserver.
El punto clave es la duración. Una credencial permanente que se filtra da acceso durante meses; una credencial emitida para una tarea específica y con vencimiento en minutos es casi inútil para un atacante. Unite.AI reportó además que Vault ya protege identidades no humanas en organizaciones como ABN AMRO, Adobe, BBVA, BlackRock, Canva, Expedia, London Stock Exchange, Starbucks y Target, entre otras mencionadas por IBM.
En cuanto a disponibilidad, Unite.AI precisó que Vault 2.2, Agent Identity, las capacidades de evaluación de watsonx Orchestrate, IBM Concert y las políticas de Terraform ya están disponibles de forma general; Secure Hub, el portal de desarrolladores de Terraform, el servidor MCP remoto de Terraform e IBM Z Atlas están en vista previa pública; y IBM Integration Intelligence Hub junto con las funciones de descubrimiento y contención de Orchestrate están en vista previa técnica.
¿Por qué la identidad de agentes se volvió el cuello de botella?
La diferencia entre un agente y una aplicación tradicional es que el agente decide. Invoca herramientas, encadena acciones y opera sin supervisión humana continua. Los sistemas de gestión de identidad clásicos se diseñaron para empleados: alguien entra a la empresa, cambia de rol o se va, y RR.HH. actualiza sus permisos.
Ese modelo no escala a un agente que puede crearse por una llamada a una API, hacer miles de solicitudes y terminar en minutos, mucho antes de que cualquier proceso de revisión intervenga. IBM identificó tres obstáculos concretos: credenciales persistentes, propiedad difusa y controles desconectados entre plataformas.
El respaldo regulatorio ya existe. Según TechTarget, la CISA, la NSA y cuatro agencias aliadas publicaron el 1 de mayo de 2026 la guía "Careful Adoption of Agentic AI Services", que ubica el privilegio en el primer lugar de sus cinco categorías de riesgo y recomienda que cada agente tenga una identidad verificada, anclada criptográficamente, con credenciales de corta duración.
En la misma línea, Tarun Thakur, cofundador de Veza (hoy parte de ServiceNow), explicó a DQ India que el problema de fondo no es la autenticación sino la autorización: "identificar a un agente es solo el comienzo". Y advirtió sobre la escala: si cada empleado autoriza diez agentes en Workday, diez en ServiceNow, diez en Azure y diez en GitHub, una empresa puede terminar con millones de identidades no humanas que nadie inventarió.
¿Qué alternativas hay en el mercado?
IBM no juega solo. TechTarget repasó las propuestas de los principales proveedores de identidad, que en lugar de reemplazar el directorio corporativo agregaron al agente como un tipo de identidad más:
- Microsoft Entra Agent ID crea cada identidad a partir de una plantilla de credenciales y políticas; desactivar la plantilla detiene todos los agentes derivados de ella.
- Google Agent Identity da a cada agente su propio ID en lugar de cuentas de servicio compartidas, sobre el estándar abierto SPIFFE.
- Okta for AI Agents registra agentes en Universal Directory con propietario y ciclo de vida gestionado, e incluye Agent SSO con tokens de corta duración.
Para una startup, la lectura es simple: la elección de proveedor importa menos que el hecho de tener un inventario real de agentes y un dueño humano por cada uno.
Qué significa esto para tu startup
No necesitas el presupuesto de un banco para aplicar los principios que IBM está empaquetando. Estas son las acciones que puedes ejecutar esta semana:
- Haz un inventario con dueño nombrado. Lista cada agente que corre en tu empresa, aunque sean cinco, y asígnale una persona responsable. Cuando quien lo construyó se va, el agente no puede quedar huérfano y activo.
- Prohíbe las credenciales compartidas y de larga duración. Un agente no debe usar el login de un empleado ni una API key permanente. Si comparte cuenta, no puedes revocar al agente sin bloquear a la persona, y los logs solo muestran el nombre del humano.
- Aplica mínimo privilegio por tarea. El agente arranca sin permisos y recibe solo lo que la tarea exige, con límite de tiempo y alcance. Las acciones irreversibles —pagos, borrados, envíos masivos— deberían requerir aprobación humana.
- Guarda el log fuera del entorno del agente. Si un agente delega en otro, registra la cadena completa, no solo al último eslabón. Y que el registro viva donde el agente no pueda alterarlo.
- Define hoy quién puede apagar un agente a las 3 de la mañana. La revocación tiene que cortar todos los tokens y sesiones activas, no solo el acceso futuro.
Conclusión
El anuncio de IBM confirma algo que el ecosistema venía intuyendo: la barrera para escalar agentes de IA en la empresa ya no es la capacidad del modelo, sino la gobernanza. Con HashiCorp Vault y Agent Identity como piezas centrales y una integración explícita con Nvidia OpenShell, IBM apuesta a que la identidad se convierta en la capa obligatoria antes de que los agentes toquen sistemas críticos.
Para un founder, el mensaje es doble. Por un lado, hay una oportunidad de producto enorme en identidad y control de agentes, un mercado que hoy se ve fragmentado entre proveedores de directorio, gestión de secretos y acceso privilegiado. Por el otro, hay una advertencia: si tu startup despliega agentes sin inventario, sin dueño y con credenciales permanentes, está construyendo deuda de seguridad que se cobra en el peor momento posible.
Fuentes
- Diario Estrategia: IBM lanza nuevas soluciones de identidad y control para desplegar agentes de IA
- TechObserver: IBM launches identity and access controls for enterprise AI agents
- Unite.AI: IBM Brings Governed Identity and Credential Controls to AI Agents
- TechTarget: Secure your agentic AI with identity management
- DQ India: AI agents are forcing enterprises to rethink identity security
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de negocio arman su mano derecha con IA: un agente que cada mañana te ordena el día y te pide el OK antes de actuar. Entra a la lista de espera y recibe el Kit.
👥 Recibir el Kit
