IBM、AIエージェントのID管理と統制を支援する機能を発表 Vaultが対応、隔離機能も

　IBMは10月27日（米国時間）、米ジョージア州アトランタで開く年次イベント「TechXchange 2026」で、AIエージェントのID管理と統制を支援する新機能を発表した。エージェントの発見、検証済みのID、アクセス制御、性能評価を組み合わせ、誰がどのエージェントを所有し、何にアクセスでき、何を実行したかを追跡できるようにするという。

　背景として、IBMはガートナーの予測を挙げた。2028年までに米フォーチュン500企業の平均で15万を超えるAIエージェントが使われる一方、適切なAIエージェントのガバナンスが整っていると考える組織は13％にとどまるという。

　中核となるのが、ハシコープの秘密情報管理製品「HashiCorp Vault」のAIエージェント対応だ。エージェントに短期間で失効する認証情報を発行し、必要な権限だけに絞り込む。承認外の情報取得や操作を試みた場合は、リアルタイムでアクセスを拒否し、セッションを取り消せるとしている。

　新たに一般提供を始めた「Agent Identity」は、各エージェントの所有者、ライフサイクルの状態、付与された権限を記録する台帳の役割を担う。既存のID管理への投資を生かせる設計だという。エージェント専用のアカウントやポスト量子暗号に対応した「Vault 2.2」も一般提供する。

　「watsonx Orchestrate」では、特定ベンダーの基盤に閉じない管理機能を3つ示した。「Discover」は、Amazon Bedrock、Microsoft Foundry、Google Geminiで作られたエージェントを検出し、モデルやMCPサーバも対象にする。「Contain」は、エージェントを隔離したサンドボックスで動かし、問題のあるエージェントを止めるキルスイッチを備える。この2つは技術プレビューだ。一般提供の「Evaluate」は、導入前に品質や精度、コンプライアンスを検証し、本番で監視する。

　エヌビディアとの連携も打ち出した。Agent IdentityとVaultを「NVIDIA OpenShell」のセキュアなランタイムと統合し、実行環境に検証済みのIDと短期の認証情報を組み合わせる。IBMのディネシュ・ニルマル上級副社長（ソフトウェア担当）は「エージェントを事業の基幹システムと同じ規律で動かす、AIオペレーティングモデルが必要だ」と述べた。