图片由 AIYXL 用 AI 生成
一名员工要求 AI 智能体调查一笔延迟订单。读取其状态可能是合适的；更改付款详情则需要不同的权限。
这一区分正是 IBM 10 月 27 日公告的核心：识别智能体、定义其权限，并保留一种可以撤回这些权限的方式。
身份需要归属方
IBM 表示，Agent Identity 会记录智能体的所有者、生命周期状态和委托授权。HashiCorp Vault 提供凭据控制，包括短期访问和撤销。
该公告还按发布状态区分各项能力。Agent Identity、Vault 2.2 和 watsonx Orchestrate 评估已正式可用。Secure Hub 处于公开预览阶段；Orchestrate 的发现与遏制功能处于技术预览阶段。
拟议的管理工作流将跨外部平台发现智能体、隔离其执行，以及评估质量、合规性和成本结合起来。因此，其实际适用范围取决于组织目前能够部署哪些组件。
业务任务的有用边界
AIYXL 的工程解读是，智能体应获得与其当前任务相适应的权限。
在订单示例中，调查可以从读取权限开始。更新配送指令可能需要额外权限和记录在案的批准。任务完成后应终止临时访问权限。
这种方法也使事件更容易审查。审查人员需要将发起请求、智能体身份、凭据和最终操作关联起来。共享账户会掩盖这些关系。
IBM 的公告确立了产品能力和可用性，而非经独立衡量的安全结果。部署仍需证明权限会过期、已撤销的凭据会停止工作，并且操作记录在连接的系统之间仍可追溯。
来源：IBM 新闻室