IBMは2026年10月27日、同社のAIエージェントを一般提供が開始されたID・アクセス制御機能で管理できるようになったと発表した。また、複数のプラットフォームにわたってエージェントを検出・隔離するツールも導入したが、これらの機能はテクニカルプレビュー段階にとどまっている。

主なポイント

  • Agent IdentityとHashiCorp Vault 2.2は一般提供が開始されており、watsonx Orchestrateの評価機能も同様に一般提供されている。
  • Orchestrateのエージェント検出・封じ込め機能はテクニカルプレビュー段階にある。
  • Vault環境全体を可視化するSecure Hubは、パブリックプレビュー段階にある。

IBMのAIエージェントに対するアクセス制御の仕組み

IBMはTechXchangeカンファレンスでこれらの機能を発表した。企業が、異なるシステムにまたがってツールを利用し、アプリケーションとやり取りできるAIエージェントを導入するなかでの発表となった。

HashiCorp Vaultと併用すると、Agent Identityはエージェントの所有者、ライフサイクルの状態、付与された権限を記録する。Vaultは、有効期間の短い認証情報を発行し、エージェントに必要な権限にアクセスを限定するよう設計されている。IBMによると、エージェントが許可されていない操作を試みた場合、リアルタイムでアクセスを拒否し、セッションを取り消すことができる。

IBMによると、Vault 2.2ではエージェント専用のセキュアなアカウントが提供され、認証情報が自動更新されるほか、耐量子暗号が採用されている。

項目詳細
Agent IdentityとVault 2.2一般提供
Orchestrateの評価機能一般提供
Orchestrateの検出・封じ込め機能テクニカルプレビュー
Secure Hubパブリックプレビュー
Integration Intelligence Hubテクニカルプレビュー

検出・封じ込め機能は引き続きプレビュー段階

IBMのwatsonx Orchestrateは、Amazon Bedrock、Microsoft Foundry、Google Geminiなど、サードパーティーのプラットフォーム上に構築されたエージェントを検出するよう設計されている。モデルやModel Context Protocolサーバーにも対応するこの検出機能は、テクニカルプレビュー段階にある。

別の封じ込め機能もテクニカルプレビュー段階にあり、エージェントを分離されたサンドボックス内で実行するとともに、チームがエージェントを停止できるキルスイッチを提供する。一般提供されている評価ツールを使うと、チームは導入前に品質、正確性、コンプライアンスをテストし、本番環境のエージェントを監視できる。コスト追跡機能では、エージェントごとのモデル使用量とトークン使用量を確認できる。

その他の発表された連携機能

IBMによると、Agent IdentityとVaultはNVIDIA OpenShellと連携し、ID・認証情報の制御と保護された実行環境を組み合わせる。

テクニカルプレビュー段階にあるIBM Integration Intelligence Hubは、既存システムや再利用可能なツールに関するコンテキストをエージェントに提供するよう設計されている。IBMはまた、Terraform policyが一般提供されている一方、Developer PortalとリモートMCPサーバーはパブリックプレビュー段階にあると発表した。

ニュースをさらに読む

FinanceVelixのその他のニュース

免責事項

この記事はFinanceVelixが一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済情勢は変動する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。