原文標題：IBM Introduces Identity and Control for AI Agents, Securing Frontier Intelligence for the Enterprise
IBM 在 10 月 27 日 TechXchange 2026 發表一套針對企業 AI 代理的身分、憑證與治理能力，目的是讓企業能清楚知道代理由誰擁有、取得哪些授權，以及執行了哪些動作。方案整合 IBM Agent Identity、IBM Verify、HashiCorp Vault 與 watsonx Orchestrate，並非單一模型或聊天機器人的更新。
IBM 指出，Agent Identity 可將代理的擁有者、生命週期狀態與授權範圍記錄在統一身分資料中，搭配 Verify 的委派與稽核功能，再由 Vault 發給短效且最小權限的憑證。當代理嘗試超出許可範圍的操作時，系統可拒絕請求並撤銷工作階段，以降低長期共用密鑰與過度授權帶來的風險。
HashiCorp Vault 2.2 進一步提供代理專用帳戶、自動更新憑證及後量子加密相關能力；Secure Hub 公開預覽提供跨 Vault 環境的健康、使用與安全可視性。IBM 同時說明，watsonx Orchestrate 將擴展至跨平台代理探索、隔離與評估，能連接 Amazon Bedrock、Microsoft Foundry、Google Gemini 等環境，並涵蓋模型與 MCP 伺服器。
其中跨平台 Discover 與 Contain 為技術預覽；Contain 包含代理沙箱及停用開關。Evaluate 可在部署前檢驗代理、模型與 MCP 伺服器的品質、準確性與合規性，部署後監控並追蹤模型與 token 成本。IBM 也於 10 月 26 日的產品公告表示 Agent Identity 已正式提供，但各模組的可用狀態不同，採購時須分別核對。
發生了什麼事
IBM 公布涵蓋代理身分、最小權限、短期憑證、沙箱與跨平台管理的企業 AI 治理方案。
為什麼重要
企業代理會跨系統操作資料與 API，若仍沿用長期共用密鑰，容易形成無法追溯或及時撤銷的安全風險。
影響哪些人
影響企業 IAM、資安、平台工程與 AI 治理團隊，以及使用 Vault、Verify、watsonx Orchestrate 的組織。
已確認與未確認
Agent Identity 已公告正式提供，但 Orchestrate 部分跨平台探索與隔離功能仍為技術預覽；授權價格與地區細節未在新聞稿完整列出。
