InfraestructuraMéxico

IBM anuncia capacidades para Agentes IA en sistemas empresariales

30 octubre, 26
No Comments

IBM anuncia capacidades para Agentes IA en sistemas empresariales. Los agentes verificados aún necesitan límites de acceso. Vault extiende a los agentes de IA capacidades consolidadas de gestión de secretos, diseñadas para aplicar el acceso de mínimo privilegio y permitir la revocación en tiempo real cuando un agente intenta realizar una acción no autorizada.

IBM anuncia nuevas capacidades para ayudar a los desarrolladores y equipos de TI y seguridad para operar agentes de IA en sistemas empresariales, con autoridad y rendición de cuentas claramente definidas.

A medida que los agentes trabajan en distintos equipos, plataformas y nubes, IBM reúne el descubrimiento de agentes, identidades verificadas, controles de acceso y evaluación del desempeño para ayudar a las organizaciones a comprender quién es responsable de cada agente, controlar a qué puede acceder y rastrear sus acciones en las aplicaciones y la infraestructura existentes.

Según Gartner, para 2028 la empresa promedio en la lista de Fortune 500 utilizará más de 150,000 agentes de IA. Sin embargo, de acuerdo con la firma, solo el 13% de las organizaciones considera que cuenta con la gobernanza adecuada para estos agentes. Las credenciales persistentes, la falta de claridad sobre la propiedad y los controles desconectados dificultan la gobernanza de los agentes a medida que interactúan con otros agentes, invocan herramientas y actúan en distintos equipos, plataformas y nubes.

“Los líderes en IA empresarial están cambiando la forma en que operan sus negocios, no simplemente incorporando más IA”, afirmó Dinesh Nirmal, vicepresidente sénior de IBM Software. “Para que los agentes asuman trabajo real en los sistemas de los que depende una empresa, se requiere un modelo operativo de IA, uno que conecte a los agentes con los datos, las aplicaciones y la infraestructura del negocio, y los gestione con la misma disciplina que aplica a sus sistemas más críticos. Al integrar la confianza y el control en ese modelo los agentes dejan de ser una tecnología y se convierten en una forma de hacer negocios”.

Los anuncios de hoy extienden el portafolio de IBM para ofrecer un modelo operativo de IA compuesto por cuatro sistemas que trabajan en conjunto: agentes, datos, automatización e infraestructura híbrida. El punto de partida es la confianza y el control que necesita cada agente: una identidad verificada, únicamente el acceso necesario y un solo punto para descubrir, proteger y evaluar agentes sin importar dónde hayan sido desarrollados.

Ampliando HashiCorp Vault a los agentes de la IA

HashiCorp Vault gestiona los secretos y las credenciales que utilizan las aplicaciones y los servicios para acceder a los sistemas empresariales. Proporciona este control mediante secretos administrados de manera centralizada, la rotación automatizada de las credenciales compatibles y credenciales generadas dinámicamente que vencen o pueden revocarse. Estas capacidades ayudan a reducir el tiempo durante el cual las credenciales expuestas permanecen utilizables y limitan el acceso a los permisos configurados para cada rol.

HashiCorp Vault ya protege identidades no humanas para organizaciones como ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways y Target, en sistemas que procesan billones de dólares en transacciones. HashiCorpextiende esas capacidades a los agentes de la IA, ofreciendo credenciales seguras y de corta duración que limitan a cada agente únicamente a lo que necesita.

Estableciendo la identidad y responsabilidad de los agentes

Los agentes de IA son una categoría creciente de identidades no humanas, junto con las aplicaciones y los servicios. A medida que comienzan a actuar en los sistemas empresariales, las empresas necesitan un registro claro de quién es responsable de cada agente y qué autoridad se le ha otorgado. HashiCorp combina una identidad gobernada para los agentes con controles de credenciales para ayudar a las organizaciones a delegar trabajo con autoridad y responsabilidad definidas.

Cuando se utiliza con HashiCorp Vault, Vault Agent Identity establece el registro autorizado de cada agente. Por ejemplo, quién es su propietario, cuál es su estado en el ciclo de vida y qué autoridad se le ha otorgado. Diseñado para ampliar las inversiones existentes en identidad y seguridad, comparte información relevante sobre identidad y autorización con los controles de credenciales de Vault aplicando el acceso de mínimo privilegio y permitiendo la revocación en tiempo real cuando un agente intenta realizar una acción no autorizada.

Controlando las credenciales y el acceso de los agentes

Identificar a un agente es solo el comienzo. Las empresas también necesitan controlar las credenciales que se utiliza para acceder a bases de datos, aplicaciones y servicios en la nube, así como el tiempo de vigencia de esas credenciales.

A medida que los agentes invocan herramientas y actúan en los sistemas empresariales, sus credenciales se convierten en un punto crítico de seguridad. Un agente con una credencial de larga duración y con privilegios excesivos puede poner en riesgo los sistemas y los datos si se ve comprometido o actúa fuera de la tarea para la que fue diseñado. Las empresas necesitan establecer cuál es la función de cada agente, limitar el acceso que se le otorga y revocarlo cuando cambien las circunstancias.

Estos controles van más allá de la autenticación inicial. Si un agente intenta recuperar información o realizar acciones fuera de sus permisos aprobados, se puede denegar el acceso y revocar la sesión en tiempo real para evitar actividades no autorizadas. Las credenciales de corta duración y los controles de mínimo privilegio de Vault pueden restringir aún más aquello a lo que un agente puede acceder y la duración de esos permisos.

Las capacidades adicionales incluyen:

Vault 2.2 proporciona a los agentes sus propias cuentas seguras, renueva automáticamente sus credenciales e incorpora cifrado poscuántico para hacer frente a las amenazas de la era cuántica.
Secure Hub (en vista previa pública) ofrece a las compañías visibilidad centralizada de sus entornos Vault, facilitando la comprensión de la salud operativa, el uso y los recursos de seguridad.

En TechXchange, representantes de clientes compartirán cómo utilizan Vault para proteger aplicaciones empresariales, cargas de trabajo y agentes de IA:

athenahealth: Automatización de la gestión de certificados con el motor PKI de Vault.
Albert Einstein College of Medicine: Aplicación de IBM Verify y Vault a la identidad de agentes de IA, el acceso justo a tiempo, los secretos dinámicos y la auditabilidad.
Optum: Uso de Vault Radar para detectar secretos expuestos y de Boundary para ofrecer acceso justo a tiempo basado en identidad.
Seven-Eleven Japón: Centralización y cifrado de secretos con Vault Enterprise, y detección de secretos codificados directamente con Vault Radar.
Yum! Brands: Creación de una plataforma de seguridad de identidad con IBM Verify, con miras a las identidades de máquinas y la gestión de secretos.

“La IA presenta oportunidades extraordinarias para acelerar la investigación y los descubrimientos biomédicos, pero aprovechar su potencial requiere una base de seguridad, confianza y gobernanza responsable”, afirmó Shailesh M. Shenoy, decano adjunto de Tecnologías de la Información en Albert Einstein College of Medicine. “En mi experiencia, tecnologías como IBM Verify y HashiCorp Vault pueden desempeñar un papel importante para ayudar a las organizaciones a establecer los controles de identidad, acceso y seguridad necesarios para innovar con confianza”.

Gestionando los agentes entre plataformas

La identidad indica a las organizaciones qué es un agente. Pero también necesitan poder ver todos los agentes que tienen, sin importar dónde fueron desarrollados. IBM watsonx Orchestrate funciona en todo el ecosistema de IA, no dentro de la plataforma de un solo proveedor, para ofrecer a las organizaciones un único lugar donde descubrir, proteger y evaluar todos sus agentes. Las nuevas capacidades incluyen:

Descubrir (en vista previa tecnológica): Las organizaciones no pueden gobernar agentes cuya existencia desconocen. Orchestrate ahora se conecta con plataformas como Amazon Bedrock, Microsoft Foundry y Google Gemini para encontrar automáticamente agentes desarrollados en entornos de terceros, de modo que los equipos puedan ver y gestionar cada agente en lugar de agregarlos manualmente. Esta capacidad también se extiende a modelos y servidores MCP.
Contener (en vista previa tecnológica): Un agente fuera de control puede interrumpir a otros y propagar errores en toda la empresa. Orchestrate ahora ejecuta agentes en entornos aislados para que un agente fuera de control no interfiera con los demás. Los equipos también tienen acceso a un interruptor de apagado para detener cualquier agente de inmediato.
Evaluar: Los agentes que no se prueban ni monitorean pueden desviarse silenciosamente y aumentar los costos. Los equipos que utilizan Orchestrate ahora pueden probar la calidad, precisión y cumplimiento de agentes, modelos y servidores MCP antes de la implementación, y luego monitorearlos en producción. El seguimiento de costos integrado muestra el uso de modelos y tokens de cada agente, para que los equipos puedan identificar qué impulsa el gasto y corregirlo.

Orchestrate también funciona con los controles de credenciales de Vault y Agent Identity para establecer cuál es la función de cada agente, gobernar su autoridad y aplicar el acceso a credenciales con privilegios mínimos. Juntos, estos controles ayudan a las organizaciones a autorizar y auditar las acciones de los agentes, y a revocar rápidamente la confianza y las credenciales cuando cambia el riesgo.

Conectando los agentes con el negocio

Una vez que los agentes están autorizados para utilizar las API y herramientas de una compañía, necesitan saber qué ya existe, cómo se conectan los sistemas, qué puede reutilizarse de forma segura y qué podrían afectar sus acciones. IBM Integration Intelligence Hub proporciona ese conocimiento mediante su Unified Context Engine, para que los agentes puedan resolver problemas como mensajes atascados, o implementar una API utilizando lo que ya está disponible. Las habilidades, las políticas de aprobación y los controles de auditoría mantienen esas acciones bajo control. En lugar de reconstruir sus entornos para la IA, las organizaciones pueden poner a los agentes a trabajar en los sistemas de los que ya dependen.

Escalando agentes con NVIDIA

Agent Identity y HashiCorp Vault se integran con el software de entorno de ejecución seguro NVIDIA OpenShell, la base de NVIDIA OpenShell Architecture. En conjunto, combinan un entorno protegido para la ejecución de agentes con una identidad verificada y credenciales de corta duración para cada agente, de modo que cada acción pueda ser rastreada, limitada y revisada.

“Las empresas necesitan un control aplicable sobre cómo operan los agentes y a qué pueden acceder”, afirmó John Fanelli, vicepresidente de software empresarial de NVIDIA. “Nuestro trabajo con IBM combina el entorno de ejecución gobernado por políticas de NVIDIA OpenShell con Agent Identity y HashiCorp Vault para ayudar a las empresas a escalar agentes de IA con ejecución segura, identidades verificadas y acceso estrictamente limitado a los sistemas empresariales”.Respondiendo a las amenazas de seguridad emergentes.

Cuando se descubren nuevas vulnerabilidades, las empresas deben identificar rápidamente los sistemas afectados, determinar los cambios necesarios e implementar correcciones sin interrumpir las operaciones críticas. En entornos complejos, este proceso suele involucrar a múltiples equipos, herramientas y procesos.

IBM Concert integra la observabilidad, la optimización, la gestión de incidentes y la seguridad en aplicaciones, infraestructura y redes. Mediante insights impulsados por IA y pruebas de explotabilidad, Concert ayuda a los equipos a identificar vulnerabilidades de alto riesgo, evaluar el impacto operativo y coordinar las respuestas. Estas capacidades también ayudan a las organizaciones a mejorar el desempeño, gestionar costos y mantener la resiliencia en entornos híbridos.

HashiCorp Terraform proporciona contexto sobre la infraestructura y flujos de trabajo gobernados para implementar cambios. Las nuevas funcionalidades, ahora disponibles de forma general y vista previa pública incluyen , Terraform policy, Terraform Developer Portal y Terraform remote MCP Server, permiten que los desarrolladores y los agentes de IA accedan a configuraciones aprobadas e implementen cambios en la infraestructura mediante controles establecidos. Terraform, impulsado por Infragraph, también ayuda a los equipos a comprender las relaciones y dependencias de la infraestructura para tomar decisiones mejor informadas.

En conjunto, estas capacidades permiten que las organizaciones avancen desde la identificación de vulnerabilidades hasta la implementación y verificación de su remediación, manteniendo la visibilidad y la gobernanza esenciales para las operaciones empresariales.

Una capa integral de inteligencia y orquestación de cambios para IBM Z

IBM Z Atlas mapea todo el stack z/OS de un cliente, incluida la infraestructura, el middleware y las aplicaciones, y luego utiliza esa inteligencia para reducir el esfuerzo manual de tareas como la gestión de parches, la respuesta regulatoria y el intercambio de conocimiento sobre los sistemas entre todos los equipos, desde programadores de sistemas hasta desarrolladores de aplicaciones.

Atlas elimina la principal causa de interrupciones no planificadas de z/OS, los cambios cuya seguridad no ha sido comprobada, al mapear cómo un cambio afecta el stack z/OS, y probarlo y validarlo. Este diseño (en vista previa tecnológica) acelera los esfuerzos de modernización de los clientes al mantener a los expertos en control y ofrecer a todos los profesionales, tanto de operaciones como de desarrollo, la misma visibilidad compartida del sistema Z para reducir el riesgo.

IBM anuncia capacidades para Agentes IA en sistemas empresariales

IBM anuncia nuevas capacidades para ayudar a los desarrolladores y equipos de TI y seguridad para operar agentes de IA en sistemas empresariales, con autoridad y rendición de cuentas claramente definidas.

Deja un comentario Cancelar respuesta