IBMは2026年10月27日(現地時間)、年次カンファレンスTechXchange 2026において、AIエージェントの発見、検証済みID、アクセス制御、性能評価を統合する新機能を発表した。企業が各AIエージェントの所有者、アクセス権限、および既存のアプリケーションやインフラ全体での行動を追跡できるようにし、管理と統制を強化する。
IBMは、開発者、ITチーム、セキュリティチームがビジネスシステムでAIエージェントを利用する際に、明確な権限と説明責任を確立できるよう支援すると説明した。この新たな機能は、エージェント、データ、自動化、ハイブリッドインフラストラクチャを連携させるAIオペレーティングモデルの一部として提供される。
新機能には、ハシコープ・ボールト (HashiCorp Vault) のAIエージェントへの拡張が含まれる。ハシコープ・ボールトは、アプリケーションやサービスがビジネスシステムにアクセスするためのシークレットと認証情報を管理する仕組みであり、この機能がAIエージェントにも適用される。ハシコープは、統制されたエージェントIDと認証情報制御を組み合わせることで、定義された権限と説明責任をもって作業を委任できるよう支援すると表明している。ハシコープ・ボールトとAgent Identityを併用することで、各エージェントの所有者やライフサイクルステータス、付与された権限などが明確な記録として確立される。これにより、最小権限アクセスが強制され、不正なアクションを試みた場合にはリアルタイムでのアクセス取り消しが可能になる。
さらに、IBM watsonx Orchestrateは、Amazon Bedrock、マイクロソフト・ファウンドリ (Microsoft Foundry)、Google Geminiなどのプラットフォームに接続し、サードパーティ環境で構築されたエージェントを発見するDiscover (tech preview)機能を提供する。これにより、手動での追加ではなく、エージェントの可視化と管理を実現する。また、Contain (tech preview)機能では、エージェントを分離されたサンドボックスで実行し、不正なエージェントが他のエージェントに干渉するのを防ぐとともに、エージェントをシャットダウンするキルスイッチへのアクセスを提供する。
アルバート・アインシュタイン医科大学 (Albert Einstein College of Medicine) の情報技術担当アシスタント・ディーンであるシャイレーシュ・M・シェノイ (Shailesh M. Shenoy) 氏は、IBM Verifyやハシコープ・ボールトのような技術が、組織が自信を持って革新するために必要なID、アクセス、セキュリティ制御を確立する上で重要な役割を果たすとの見方を示した。セブン-イレブン・ジャパン (Seven-Eleven Japan) を含む複数の企業が、ハシコープ・ボールトを企業アプリケーション、ワークロード、AIエージェントのセキュリティに活用している事例も紹介された。
参考: newsroom.ibm.com (アーカイブ) — 2026年10月27日 09:00 (JST)