Por Redacción Pangea IA · 27 de octubre de 2026
IBM ha presentado un conjunto de controles para que los agentes de inteligencia artificial que trabajan dentro de una empresa tengan identidad propia, permisos limitados y un rastro auditable. La novedad combina IBM Agent Identity, HashiCorp Vault y watsonx Orchestrate: el objetivo es saber qué agente actúa, quién es su responsable, a qué sistemas puede entrar y cómo detenerlo si se sale de su cometido.
La parte más madura es IBM Agent Identity, cuya disponibilidad general fue anunciada el 26 de octubre. El paquete más amplio se dio a conocer este 27 de octubre en TechXchange 2026. Conviene separar ambas fechas y estados: la evaluación de agentes en watsonx Orchestrate ya está disponible, mientras que las funciones para descubrir agentes de otras plataformas, aislarlos y apagarlos siguen en vista previa técnica.
Una identidad distinta para cada agente
Cuando un agente consulta una base de datos, llama a una API o modifica un proceso, utilizar la cuenta genérica de una persona o una clave compartida dificulta reconstruir lo ocurrido. IBM propone tratar a cada agente como una identidad no humana de primer nivel. El registro incluye propietario, estado del ciclo de vida, autoridad concedida, conexiones aprobadas y nivel de riesgo.
Agent Identity conserva además la delegación: una acción puede relacionarse con la persona, aprobación o sistema que la inició. En lugar de entregar una credencial permanente y amplia, emplea tokens OAuth breves y acotados a una tarea. HashiCorp Vault complementa ese control generando credenciales específicas para los sistemas de destino, registrando su emisión y revocándolas cuando cambia el riesgo.
El planteamiento se parece al que ya siguen las empresas con las cuentas humanas: inventario, mínimo privilegio, caducidad y auditoría. La diferencia es que un agente puede encadenar herramientas y otros agentes a gran velocidad. Por eso el control no termina al iniciar sesión; debe acompañar cada paso del flujo.
Inventario, aislamiento y un botón de apagado
watsonx Orchestrate amplía el enfoque más allá de los agentes creados por IBM. Su pasarela está diseñada para localizar agentes, modelos y servidores MCP en Amazon Bedrock, Microsoft Foundry y Google Gemini. La promesa es evitar un inventario fragmentado por departamentos y proveedores, y aplicar observabilidad, evaluación y control desde un mismo punto.
IBM también incorpora entornos aislados para impedir que un agente interfiera con otros y un mecanismo de apagado para cortar su ejecución. Son dos ideas especialmente relevantes después de que Microsoft planteara vigilar a los agentes como riesgos internos. Sin embargo, las funciones Discover y Contain —incluidos el aislamiento y el botón de apagado— están aún en vista previa técnica; no deben interpretarse como una disponibilidad general.
La evaluación sí figura como disponible de forma general. Permite probar calidad, precisión y cumplimiento antes del despliegue, seguir el comportamiento en producción y medir el consumo de modelos y tokens. En la práctica, une tres preguntas que a menudo se gestionan por separado: si el agente funciona, cuánto cuesta y si actúa dentro de sus permisos.
Qué cambia para una empresa española
Menos claves permanentes y menos cuentas compartidas
Una pyme o gran empresa que automatice facturación, soporte o compras puede asignar al agente un cometido limitado. Por ejemplo, un agente que prepara una propuesta comercial podría leer el catálogo y el historial del cliente, pero no exportar toda la base ni aprobar descuentos por encima de un umbral. Si intenta una acción fuera de la política, el acceso puede denegarse y la sesión revocarse.
La utilidad es parecida a la de permitir que un agente inicie sesión sin mostrarle la contraseña, pero llevada a una arquitectura corporativa: identidad verificable, credenciales temporales y registro de decisiones. Esto puede reducir el trabajo manual de crear integraciones de seguridad distintas para cada proyecto.
Un rastro para auditorías e incidentes
Para sectores regulados, el valor no está solo en bloquear. Los registros relacionan identidad humana, agente delegado, emisión de credenciales, políticas aplicadas y acciones posteriores. Ese rastro puede facilitar una investigación interna o demostrar qué autorización existía cuando se tomó una decisión.
- Responsabilidad: cada agente tiene propietario y estado conocidos.
- Mínimo privilegio: recibe únicamente el acceso necesario y durante el tiempo necesario.
- Respuesta: la empresa puede revocar credenciales y, en la vista previa de Orchestrate, detener la ejecución.
- Coste: el seguimiento de modelos y tokens ayuda a localizar agentes caros o ineficientes.
Los límites del anuncio
IBM describe una arquitectura coherente, pero la eficacia real dependerá de la calidad de las políticas, del inventario y de las integraciones. Una identidad no evita por sí sola que un agente reciba instrucciones equivocadas ni que una empresa conceda permisos excesivos. Tampoco convierte en producto terminado las funciones que siguen en vista previa.
La adopción exigirá trabajo de gobierno: elegir primero procesos acotados, asignar responsables, definir qué acciones necesitan aprobación humana y comprobar que la revocación funciona. El enfoque más prudente es empezar con un flujo conocido y de bajo impacto, registrar cada acción y ampliar autonomía solo cuando los controles hayan demostrado ser fiables.
Conclusión
La novedad de IBM no consiste en hacer que los agentes razonen mejor, sino en tratarlos como actores operativos que necesitan documentación, permisos y supervisión. Agent Identity ya disponible, Vault 2.2 y la evaluación de Orchestrate forman la base utilizable. El inventario multiplataforma, el aislamiento y el botón de apagado apuntan a la siguiente etapa, pero todavía deben probarse fuera de la vista previa.
Fuentes
- IBM Newsroom: identidad y control para agentes, 27 de octubre de 2026 (consultado el 27 de octubre de 2026).
- IBM: disponibilidad general de Agent Identity, 26 de octubre de 2026 (consultado el 27 de octubre de 2026).
- IBM: nuevas capacidades de watsonx Orchestrate, 27 de octubre de 2026 (consultado el 27 de octubre de 2026).
- Europa Press: IBM lanza soluciones de identidad y control para agentes, 27 de octubre de 2026 (consultado el 27 de octubre de 2026).
Deja una respuesta