深度解读 · 约 6 分钟阅读
IBM 连接智能体身份、短期凭据与运行治理，预览能力仍须分开看
IBM 以 Agent Identity、Vault 2.2 与 Orchestrate 串联身份责任、访问限制和运行评估；部分组件仍处于预览，Z Atlas 的阶段表述存在冲突。
- 本站发布
- 原文发布
- 核实时间
IBM 于 2026 年 10 月 27 日 TechXchange 公告中介绍企业智能体治理组合，核心是智能体代表谁、能访问什么，以及如何停止和追查其行动。本文依据完整官方公告，区分 IBM 对机制的描述与公告尚未证明的部署效果；这不是新模型发布或本站安全实测。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- 末尾清单将 Vault 2.2、Agent Identity、Orchestrate evaluate、Concert 和 Terraform policy 列为正式可用，不能据此把整套公告都称为正式开放。
- discover 与 contain 为技术预览；Secure Hub、Terraform Developer Portal、remote MCP server 为公开预览，Integration Intelligence Hub 为技术预览。
- Z Atlas 的介绍段写技术预览，末尾清单却列公开预览；两处表述冲突，应同时披露并向 IBM 核实。
一、身份记录先回答责任属于谁
IBM 称，Agent Identity 配合 HashiCorp Vault 保存智能体的所有者、生命周期状态与获授权限，形成权威身份记录，并把身份及授权上下文传给 Vault。目标是让每项委托对应明确职责，而不是让匿名进程拿着可复用密钥跨系统行动。
公告还称 Orchestrate 与二者协作，支持授权、审计，并在风险变化时撤回信任或凭据。本站分析认为，归属记录能让访问决策有责任主体，但确认身份并不等于验证推理正确；团队仍须定义任务边界并配置实际策略。
二、短期凭据给授权加上期限
Vault 负责秘密管理、受支持凭据的轮换，以及可到期或撤销的动态凭据。IBM 称短期凭据和最小权限同时限制资源范围与有效期，越权尝试可被拒绝并实时撤销会话。自动续期不应被理解为永久保留同一张凭据。
IBM 对 Vault 2.2 还列出智能体专属安全账户、自动续期和后量子加密，但未给算法配置或比较安全结果，不能据此宣称独立验证的保护保证。公开预览的 Secure Hub 聚合 Vault 环境健康、用量及安全资源；看得见环境也不代表配置必然安全。
三、发现、隔离与评估解决不同问题
技术预览的 discover 据称连接 Amazon Bedrock、Microsoft Foundry、Google Gemini，发现第三方环境中的智能体，范围还包括模型与 MCP server；contain 提供隔离沙箱和停止开关。前者解决资产清点，后者约束执行，公告没有证明发现全覆盖或所有故障都能被沙箱阻断。
正式可用的 evaluate 据 IBM 描述，可在部署前测试智能体、模型及 MCP server 的质量、准确性与合规性，并在生产中监测；模型和 token 用量用于追查成本。本站分析认为，合法授权的动作仍可能出错，因此评估不能被身份控制取代。原文未提供基准、测试集、评分方法或独立成本降幅。
四、业务上下文连接到受控修复
技术预览的 Integration Intelligence Hub 以 Unified Context Engine 描述已有 API、系统连接和可复用资源，举例包括修复积压消息、部署 API，并由技能、审批策略和审计约束行动。IBM 也称 Agent Identity 与 Vault 对接 NVIDIA OpenShell 受保护运行时；这只是公告中的整合主张，没有共同复现实测，运行隔离也不能代替权限策略。
IBM 将 Concert 的可观测性、事件和安全上下文及可利用性证明，用于漏洞排序与响应协调；Terraform 提供批准配置与受控变更流程，Infragraph 提供依赖关系。Terraform policy 正式可用，Developer Portal 和 remote MCP server 是公开预览。本站分析认为，识别风险、批准修改和验证修复效果仍是不同环节。
五、分期开放与证据缺口限制结论
末尾清单中，Vault 2.2、Agent Identity、Orchestrate evaluate、Concert、Terraform policy 为正式可用；Secure Hub、Terraform Developer Portal、remote MCP server、Z Atlas 为公开预览；Integration Intelligence Hub、discover、contain 为技术预览。但 Z Atlas 介绍段又称技术预览，原文未解释，应保留冲突而非擅选一个阶段。
IBM 称 Z Atlas 映射 z/OS 的基础设施、中间件和应用，帮助评估、测试、验证变更并保留专家控制。整篇仍是厂商公告，没有部署基准、修复成功率或价格，也不是新 Granite 模型发布。IBM 明示未来方向可能变化或撤回。本站分析将其视为待具体环境验证的控制链，不能把组件整合直接等同于已证明的安全效果。
有什么影响
企业评估时可分别检查身份归属、凭据期限、执行观测与系统变更权限。把这些层连接起来有助于追溯决策，但审批、适当测试与可验证恢复路径仍须实际配置和验证。
限制与可用性
来源仅为 IBM 10 月 27 日完整公告；未独立验证安全效果、价格或通用权益。各组件开放阶段不同，Z Atlas 表述冲突待核实。原文只标日期，本站不把日期容器当成精确发布时间。
来源与证据
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。