Auf der Branchenkonferenz TechXchange in Atlanta hat IBM neue Funktionen für das Identitäts- und Zugriffsmanagement von KI-Agenten vorgestellt. Die unter dem Namen IBM Agent Identity gebündelten Werkzeuge sollen Unternehmen dabei unterstützen, autonome Softwareagenten verlässlich zu erfassen, zu autorisieren, deren Zugriffsberechtigungen abzusichern und ihre Systemleistung zu bewerten.
Die Konferenz, die gemeinsam mit der HashiConf stattfand, versammelte fast 6.500 Teilnehmer aus 85 Ländern mit über 1.000 Fachsitzungen, 180 praxisorientierten Laboren und mehr als 50 Zertifizierungsprüfungen.
Autoritatives Inventar und delegierte Zugriffskontrollen
Das System IBM Agent Identity etabliert einen autoritativen Datensatz für jeden Agenten, der den jeweiligen Eigentümer, den Status im Lebenszyklus sowie die erteilte Autorität dokumentiert. Alle Agenten werden in einem zentralen Inventar geführt, das Metadaten, Risikoklassifizierungen und genehmigte Verbindungen zu externen Werkzeugen erfasst.
Technisch setzt die Plattform auf eine On-Behalf-of-Delegation über Identity Provider und standardisierten Token-Austausch auf. Dabei kommen OAuth-basierte, zeitlich kurzlebige und aufgabenbezogene Tokens zum Einsatz, die an eine zustimmungsbasierte Autorisierung gekoppelt sind.
Die Laufzeitkontrollen decken kontextbezogene Autorisierungen, die Durchsetzung von Sicherheitsrichtlinien, Risikobewertungen sowie das Credential-Management ab. Ein lückenloser Prüfpfad verbindet die menschliche Identität mit der delegierten Agenten-Identität, den ausgegebenen Anmeldedaten, den Richtlinienentscheidungen und allen daraus folgenden Systemaktionen.
In einer Praxisdemonstration erhielt ein Agent Zugriff auf einen einzelnen Patientendatensatz; der Versuch, auf sensiblere Daten zuzugreifen, löste hingegen eine Bestätigungsanfrage auf dem Mobiltelefon aus, deren Ablehnung die Sitzung umgehend beendete.
Zusammenspiel mit HashiCorp Vault und watsonx
Die Infrastruktur kombiniert mehrere IBM-Technologies mit bestehenden Identitätsdiensten. IBM Verify übernimmt dabei die zentrale Identitätsverwaltung, Autorisierung, Governance und Überprüfung.
Für Systeme ohne native Unterstützung von Delegated Tokens fungiert HashiCorp Vault als Broker für bedarfsgerechte Anmeldeinformationen nach dem Least-Privilege-Prinzip, inklusive der Möglichkeit zum Widerruf in Echtzeit.
Die allgemein verfügbare Version Vault 2.2 führt separate gesicherte Konten für Agenten, eine automatische Erneuerung von Anmeldedaten, Post-Quanten-Verschlüsselung, vTPM-Unterstützung für Linux-VMs sowie den Betrieb auf IBM Power ein.
Die rechtssichere Einbindung neuer Technologien erfordert eine präzise Kenntnis der gesetzlichen Rahmenbedingungen für künstliche Intelligenz. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Zudem befindet sich die zentrale Übersichtsoberfläche Secure Hub in einer öffentlichen Vorschau, ebenso wie Vault Arc und Boundary 1.1 mit MCP-Server. Eine Kooperation mit Nvidia OpenShell wurde ebenfalls angekündigt.
Ergänzend erhält die Plattform watsonx Orchestrate neue Fähigkeiten. Dazu zählen eine Agent-Discovery-Funktion als technische Vorschau für Umgebungen von Amazon Bedrock, Microsoft Foundry und Google Gemini sowie die Isolierung verdächtiger Aktivitäten in abgesicherten Sandboxes mit Notabschaltung. Ein integriertes AI Gateway dient als Durchsetzungsschicht für Agenten von Drittanbietern, Modelle und Protokoll-Server.
Ein sogenannter Governed Catalog bindet Evaluationsmetriken entlang von OWASP, CoSAI und dem IBM AI Risk Atlas ein, liefert Leistungs- und Zuverlässigkeitsdaten für ausgewählte Drittanbieter und prüft die Einhaltung des EU AI Act. Neben Agent Identity und Vault 2.2 sind auch IBM Concert, Terraform Policy sowie die Orchestrate-Evaluierung regulär verfügbar.
Wer KI-Systeme im Unternehmen entwickelt oder einsetzt, muss die neuen Regeln der EU-KI-Verordnung genau kennen, um rechtlich auf der sicheren Seite zu sein. Ein kostenloser Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Wachsender Handlungsbedarf in Unternehmen
Tyler Lynch, zuständig für den Bereich Automatisierung bei IBM, verwies auf die wirtschaftlichen Risiken fehlerhaft konfigurierter Agenten: Unkontrollierte rekursive Schleifen könnten Kosten von 10.000 US-dollar pro Tag verursachen oder ein gesamtes Jahresbudget für Token aufbrauchen.
Der Bedarf an Steuerungsmechanismen wird durch Branchendaten gestützt. Laut Gartner werden Fortune-500-Unternehmen bis 2028 durchschnittlich über 150.000 KI-Agenten im Einsatz haben, verglichen mit weniger als 15 im Jahr 2025. Gleichzeitig gaben in den Gartner-Erhebungen lediglich 13 Prozent der Organisationen an, über eine angemessene Governance für KI-Agenten zu verfügen.
Einem Bericht von SAP LeanIX zufolge haben zwar 98 Prozent der Unternehmen KI-Agenten bereits implementiert oder deren Einsatz geplant, doch besitzt weniger als die Hälfte von ihnen ein entsprechendes Agenten-Inventar.
Trotz der Ankündigungen nennt IBM für viele der neuen Orchestrate-Funktionen weder konkrete Preise noch Einführungsdaten. Zudem liegen Geschwindigkeits- und Zuverlässigkeitswerte im Katalog bislang nur für ausgewählte Agenten vor, und es gibt bisher keine öffentlich dokumentierten Kundentests der Systeme.