 |
要點：
- 企業部署 AI 智能體的速度，已超越其驗證智能體的能力。HashiCorp Vault 透過 Agent Identity，為每個智能體賦予受管控的身份。
- 即使智能體已通過驗證，企業仍須限制其存取權限。Vault 將成熟的密鑰管理能力延伸至 AI 智能體，旨在落實最小權限存取原則，並在智能體嘗試執行未經授權的操作時即時撤銷權限。
- 企業無法大規模採用看不見、無法測試或無法問責的智能體。IBM watsonx Orchestrate 旨在統一管理跨 Amazon Bedrock、Microsoft Foundry 及 Google Gemini 等平台的智能體發現、隔離及評估。
香港2026年11月10日 /美通社/ — IBM（NYSE: IBM）於 2026 年 TechXchange 大會上宣布推出多項全新能力，協助開發人員、IT 及保安團隊將 AI 智能體部署至業務系統，並為其設定明確的權限與責任。IBM 將智能體發現、可信身份、存取控制及效能評估整合起來，協助企業掌握每個智能體的擁有者、控制其可存取的內容，並追蹤其在現有應用程式及基礎設施中執行的操作。
Gartner 預測，到 2028 年，《財富》500 強企業平均將使用超過 15 萬個 AI 智能體。然而，只有 13% 的企業認為自身已建立合適的 AI 智能體治理機制[1]。長期有效的憑證、不清晰的責任歸屬，以及彼此分散的控制措施，令企業更難有效管控智能體之間的互動、工具調用，以及跨團隊、平台和雲端環境執行的操作。
IBM 軟件高級副總裁 Dinesh Nirmal 表示：「企業 AI 應用領域的領先者，正在改變企業的營運方式，而不只是為業務加入更多 AI。要讓智能體在企業賴以運作的系統中承擔實際工作，便需要一套 AI 營運模式，將智能體連接至企業的數據、應用程式及基礎設施，並以營運最關鍵系統的同等嚴謹標準來管理智能體。當信任與管控融入這套模式，智能體便不再只是一項技術，而會成為企業營商及營運方式的一部分。」
是次發布進一步擴展 IBM 的產品組合，旨在提供由四大關鍵系統協同構成的 AI 營運模式，涵蓋智能體、數據、自動化及混合基礎設施。這套模式始於每個智能體均不可或缺的信任與管控，包括可信身份、僅授予完成工作所需的存取權限，以及一個無論智能體在何處建立，均可對其進行發現、保護及評估的統一平台。
將 HashiCorp Vault 延伸至 AI 智能體
HashiCorp Vault 用於管理應用程式及服務存取業務系統所需的密鑰及憑證。它透過集中管理密鑰、自動輪替所支援的憑證，以及動態產生會自動到期或可撤銷的憑證來提供控制能力。這些功能有助縮短已外洩憑證的有效時間，並將存取權限限制於各角色獲配置的範圍內。
HashiCorp Vault 已獲 ABN AMRO、Adobe、athenahealth、BBVA、BlackRock、Canva、Duke Energy、Expedia、倫敦證券交易所、星巴克、瑞士聯邦鐵路及 Target 等機構採用，用以保護非人類身份（non-human identities）。這些機構所採用的系統處理數十億美元計的交易[2]。如今，HashiCorp 將相關能力延伸至 AI 智能體，為其簽發安全、短期有效的憑證，將每個智能體的權限限制於完成工作所需的範圍內。
建立智能體身份及問責機制
AI 智能體正成為一類快速增長的非人類身份，與應用程式及服務並列。當智能體開始在業務系統中執行操作，企業需要清楚記錄每個智能體的擁有者，以及其獲授予的權限。HashiCorp 將受管控的智能體身份與憑證控制結合，協助企業在權限及責任清晰明確的前提下委派工作。
與 HashiCorp Vault 配合使用時，Agent Identity 會為每個智能體建立權威記錄，包括其擁有者、生命週期狀態及獲授予的權限。這項能力旨在擴展企業現有的身份及保安投資，並與 Vault 的憑證控制功能共享相關身份及授權情境，最終落實最小權限存取，並在智能體嘗試執行未經授權的操作時即時撤銷權限。
管控智能體憑證及存取權限
識別智能體只是第一步。企業亦需要控制智能體用於存取數據庫、應用程式及雲端服務的憑證，以及相關憑證的有效期限。
當智能體調用工具並在業務系統中執行操作，其憑證便成為關鍵的保安邊界。如果智能體持有長期有效且權限過高的憑證，一旦遭入侵或執行超出預期任務範圍的操作，便可能令系統及數據面臨風險。企業需要明確界定每個智能體的職責，限制其可取得的存取權限，並在情況有變時撤銷相關權限。
這些控制措施不僅限於初始身份驗證。若智能體嘗試擷取資料或執行超出其授權範圍的操作，系統可即時拒絕存取並撤銷工作階段，防止未經授權的活動。Vault 的短期憑證及最小權限控制，可進一步限制智能體的存取範圍及權限持續時間。
其他功能包括：
- Vault 2.2：為智能體提供專屬的安全帳戶、自動更新憑證，並引入後量子密碼技術，以應對量子時代的安全威脅。
- Secure Hub（公開預覽版）：讓企業能集中檢視各個 Vault 環境，更輕鬆掌握系統運行狀況、使用情況及保安資源。
在 TechXchange 大會上，多名客戶代表分享其如何利用 Vault 保護企業應用程式、工作負載及 AI 智能體：
- athenahealth：利用 Vault 的 PKI 引擎自動化管理數碼證書。
- 阿爾伯特•愛因斯坦醫學院：將 IBM Verify 及 Vault 應用於 AI 智能體身份、即時存取、動態密鑰及可審計性。
- Optum：利用 Vault Radar 偵測外洩的密鑰，並透過 Boundary 實現以身份為本的即時存取控制。
- 日本 7-Eleven：利用 Vault Enterprise 集中管理及加密密鑰資料，並以 Vault Radar 偵測硬編碼密鑰。
- 百勝餐飲集團（Yum! Brands）：利用 IBM Verify 建立身份安全平台，並發現機器身份及密鑰管理的未來發展。
阿爾伯特•愛因斯坦醫學院資訊科技助理院長 Shailesh M. Shenoy 表示：「AI 為加快生物醫學研究及發現帶來非凡機遇，但要充分釋放其潛力，必須建基於安全、信任及負責任的治理。根據我的經驗，IBM Verify 及 HashiCorp Vault 等技術，可在協助機構建立身份、存取及保安控制方面發揮重要作用，讓機構能夠更有信心地創新。」
跨平台管理智能體
身份資料可讓企業了解「智能體是甚麼」，但企業亦需要全面掌握其擁有的每一個智能體，無論該智能體在哪個平台建立。IBM watsonx Orchestrate 可跨 AI 生態系統運作，而非局限於單一供應商平台，為企業提供一個發現、保護及評估智能體的統一平台。
相關功能包括：
- Discover（技術預覽版）：企業無法管控其不知道存在的智能體。Orchestrate 可連接 Amazon Bedrock、Microsoft Foundry 及 Google Gemini 等平台，發現在第三方環境建立的智能體，讓團隊毋須手動新增，仍可查看及管理相關智能體。這項功能亦適用於模型及 MCP 伺服器。
- Contain（技術預覽版）：失控的智能體可能干擾其他智能體，並令錯誤擴散至整個企業。Orchestrate 現可在隔離的沙盒環境中運行智能體，防止失控智能體干擾其他智能體。團隊亦可透過終止開關關閉任何智能體。
- Evaluate：未經測試及追蹤的智能體，可能在不易察覺的情況下偏離目標並推高成本。使用 Orchestrate 的團隊現在可在部署前測試智能體、模型及 MCP 伺服器的質素、準確度及合規性，並在生產環境中持續監察。內置的成本追蹤功能可顯示每個智能體的模型及 token 使用情況，協助團隊找出成本上升的原因並作出處理。
Orchestrate 亦可配合 Vault 的憑證控制及 Agent Identity 使用，清晰界定每個智能體的工作內容、管控其權限，並落實最小權限憑證存取。這些控制措施共同協助企業授權及審計智能體行為，並在風險狀況有變時迅速撤銷信任及憑證。
將智能體連接至業務
當智能體獲授權使用企業 API 及工具後，便需要了解企業現有的資源、各系統之間的連接方式、哪些資源可以安全重用，以及其操作可能帶來的影響。
IBM Integration Intelligence Hub 旨在透過統一的情境引擎提供相關知識，讓智能體能夠修復訊息受阻等問題，或利用現有資源部署 API。技能、審批政策及審計控制可對相關操作作出規範。企業毋須為 AI 重新建立系統，而可將智能體部署至現有且一直依賴的系統之上。
與 NVIDIA 攜手擴展智能體應用
Agent Identity 及 HashiCorp Vault 已與 NVIDIA OpenShell 安全運行時軟件整合，而該軟件是 NVIDIA OpenShell Architecture 的基礎。這些技術共同為智能體提供受保護的運行環境，並核實每個智能體的身份及簽發短期憑證，確保每項操作均可追蹤、可限制及可審查。
NVIDIA 企業軟件副總裁 John Fanelli 表示：「企業需要有效管控智能體的運作方式及其可存取的內容。我們與 IBM 的合作，將 NVIDIA OpenShell 的政策管控運行時，與 Agent Identity 及 HashiCorp Vault 結合，協助企業在安全執行、可信身份，以及嚴格限制業務系統存取權限的基礎上，擴展 AI 智能體的應用。」
應對新興保安威脅
當發現新的漏洞時，企業必須迅速識別受影響的系統、確定所需變更並部署修復程式，同時避免中斷關鍵業務營運。在複雜的企業環境中，這個過程通常涉及多個團隊、工具及工作流程。
IBM Concert 將可觀察性、優化、事件管理及保安功能整合至應用程式、基礎設施及網絡之中。透過 AI 驅動的洞察及可利用性證明，Concert 協助團隊識別高風險漏洞、評估對營運的影響並協調應對工作。這些功能亦可協助企業改善效能、管理成本，並在混合環境中維持業務韌性。
HashiCorp Terraform 為實施變更提供基礎設施情境及受管控的工作流程。包括 Terraform Policies、Terraform Developer Portal 及 Terraform Remote MCP Server 在內的新功能，目前已正式推出或進入公開預覽階段，讓開發人員及 AI 智能體可存取經批准的配置，並在既定控制措施下執行基礎設施變更。由 Infragraph 支援的 Terraform 亦可協助團隊了解基礎設施之間的關係及相依性，從而作出更明智的決策。
這些功能共同協助企業由識別漏洞，進一步推進至實施及驗證修復方案，同時提升企業營運所需的可視性及治理能力。
面向 IBM Z 的綜合系統智能及變更協調層
IBM Z Atlas 可映射客戶整個 z/OS 技術堆疊，包括基礎設施、中介軟件及應用程式，並利用相關智能資訊處理修補程式管理、監管回應，以及跨團隊共享系統知識等高度依賴人手的工作，涵蓋由系統程式設計人員至應用程式開發人員等不同角色。
Atlas 針對 z/OS 非計劃停機的主要成因，即未經證實安全的系統變更，透過映射變更對 z/OS 技術堆疊的影響，以及進行測試和驗證來降低相關風險。
這項設計目前處於技術預覽階段，在確保專家繼續掌握控制權的同時，亦為運營及開發人員提供一致的 IBM Z 系統可視性，從而加快客戶的現代化進程並降低風險。
推出時間
HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrate Evaluate功能、IBM Concert 及 HashiCorp Terraform Policies 現已正式推出。
Secure Hub、Terraform Developer Portal、Terraform Remote MCP Server 及 IBM Z Atlas 現正處於公開預覽階段。
IBM Integration Intelligence Hub，以及 watsonx Orchestrate 的發現及隔離功能，目前則處於技術預覽階段。
有關 IBM 未來發展方向及意向的陳述，可能在不另行通知的情況下作出更改或撤回，並僅代表 IBM 當前的目標及意向。
了解更多
IBM TechXchange 是 IBM 面向開發人員及技術從業員舉辦的年度大會，匯聚來自 85 個國家、近 6,500 名與會者。
今年的大會與 HashiConf 合併舉行，將 HashiCorp 社群，以及來自 IBM、Red Hat 和 Confluent 的技術從業員匯聚一堂。與會者可從超過 1,000 場課程及體驗活動中作出選擇，包括 180 個實作實驗室、260 場由客戶主導的課程，以及超過 50 場認證考試。
演講嘉賓來自美國航空、Bradesco、花旗集團、CVS Health、德意志銀行、DoorDash、Hertz 及 U.S. Bancorp，並將分享如何協助企業為採用 AI 作好準備。
参考资料：
- Strengthen security for agentic AI with new Vault, Verify, Boundary, and Secure Hub capabilities
- IBM Agent Identity now generally available: Building Trust for the Agentic Era
- Vault Enterprise 2.2 advances identity security, PKI, and cryptoagility
- Announcing the public preview of Secure Hub: govern Vault at scale
- IBM watsonx Orchestrate advances AI agent management with new capabilities
- IBM Integration Intelligence Hub gives AI the context to act, not just access
- IBM Concert platform advances the path to cross-domain agentic IT operations
- Terraform advances infrastructure lifecycle management for the agentic era
- Introducing IBM Z Atlas: Change Intelligence for IBM Z
[1]: Gartner Identifies Six Steps to Manage AI Agent Sprawl
[2]: HashiCorp Vault client stories
關於IBM
IBM 是全球領先的混合雲、人工智能及企業服務提供商，幫助超過 175 個國家和地區的客戶，從其擁有的數據中獲取商業洞察，簡化業務流程，降低成本，並獲得行業競爭優勢。金融服務、電信和醫療健康等關鍵基礎設施領域的數千家政府和企業實體依靠 IBM 混合雲平台和紅帽 OpenShift 快速、高效、安全地實現數字化轉型。IBM 在人工智能、量子計算、行業雲解決方案和企業服務方面的突破性創新為我們的客戶提供了開放和靈活的選擇。對企業誠信、透明治理、社會責任、包容文化和服務精神的長期承諾是 IBM 業務發展的基石。瞭解更多信息，請訪問： www.ibm.com/
查詢更多本地資訊，請訪問IBM香港新聞間：https://hongkong.newsroom.ibm.com/
傳媒查詢：
崔守峯 shou.feng.cui@ibm.com
