IBM geeft AI-agents een eigen identiteit en een noodknop

IBM wil dat elke AI-agent in een bedrijf een eigen naam, eigenaar en houdbaarheidsdatum krijgt. Op zijn TechXchange-conferentie in Atlanta presenteerde het bedrijf op 27 oktober een reeks tools die agents identificeren, hun toegang beperken en ze zo nodig direct uitschakelen. Een flink deel daarvan is meteen beschikbaar.

Elke agent een eigen dossier

De kern zit bij HashiCorp, dat sinds de overname bij IBM hoort. Volgens het persbericht van IBM legt de nieuwe functie Agent Identity per agent vast wie de eigenaar is, in welke levensfase de agent zit en welke bevoegdheden hij heeft. Vault, de bekende kluis voor wachtwoorden en API-sleutels, geeft agents vervolgens kortlevende inloggegevens met zo min mogelijk rechten. Die zijn in real time in te trekken.

Dat klinkt technisch, maar het probleem is herkenbaar. Bij de LiteLLM-hack begon het met een sleutel die 136 dagen bleef liggen. Een credential die na een paar minuten verloopt, is voor een aanvaller veel minder waard. Vault 2.2 vernieuwt die gegevens automatisch, geeft agents een eigen beveiligd account en voegt post-kwantumversleuteling toe.

IBM bouwt hier voort op werk dat HashiCorp al eerder deed. In een blog van 1 september meldde HashiCorp dat agentidentiteit in Vault Enterprise 2.1 algemeen beschikbaar werd, inclusief een Agent Registry in de interface. Een agent stuurt daar bij elk verzoek een ondertekend OAuth-token mee, en Vault controleert per verzoek of de toegang klopt. HashiCorp testte dat met identiteitsproviders als IBM Verify, Okta, Auth0 en Microsoft Entra.

Zoeken, opsluiten en testen

Het tweede deel van de aankondiging gaat over watsonx Orchestrate. Met Discover (tech preview) speurt IBM naar agents, modellen en MCP-servers die op Amazon Bedrock, Microsoft Foundry of Google Gemini zijn gebouwd. Contain, ook in tech preview, draait agents in een afgeschermde sandbox en heeft een kill switch om elke agent stil te leggen. Evaluate is wel direct beschikbaar: het test agents vooraf op kwaliteit, nauwkeurigheid en compliance en houdt in productie ook de kosten van tokens bij.

Opvallend is dat IBM zich hier nadrukkelijk op omgevingen van concurrenten richt. Weinig grote bedrijven draaien al hun agents op één platform, en wie maar de helft in beeld heeft, heeft weinig aan een kill switch. NVIDIA haakt aan: Agent Identity en Vault werken samen met NVIDIA OpenShell, een afgeschermde runtime. Dat sluit aan bij eerdere plannen van het bedrijf om agentbeveiliging in eigen chips te bouwen.

Waarom bedrijven dit nu willen

IBM onderbouwt de aankondiging met cijfers van Gartner. Een gemiddeld Fortune 500-bedrijf zou in 2028 meer dan 150.000 AI-agents gebruiken, terwijl maar 13 procent van de organisaties vindt dat het toezicht daarop op orde is. Dinesh Nirmal, senior vicepresident van IBM Software, zegt in het persbericht dat de winnaars “veranderen hoe hun bedrijf draait” en niet simpelweg meer AI toevoegen.

De zorgen zijn niet theoretisch. Deze week bleek nog dat de groep Cathedral via software van derden binnenkwam bij Anthropic. En andere partijen kiezen een vergelijkbare route: 1Password laat AI-agents inloggen zonder je wachtwoord.

Wat betekent dit

Voor IT-afdelingen verschuift de vraag van “welke agent mogen we gebruiken” naar “welke agents draaien er eigenlijk al”. IBM levert daar nu deels werkende tools voor, maar de onderdelen die agents vinden en isoleren zijn nog preview. Wie Vault al gebruikt, en IBM noemt ABN AMRO als klant, kan relatief snel beginnen met kortlevende sleutels voor agents. De rest moet zich eerst afvragen of het überhaupt weet hoeveel agents er rondlopen.