IBM refuerza la seguridad de los agentes de inteligencia artificial con controles de identidad y acceso empresarial

IBM anunció nuevas herramientas para identificar, supervisar y controlar agentes de inteligencia artificial utilizados en empresas. Las novedades se presentaron el 27 de octubre de 2026 durante su evento TechXchange y buscan ayudar a las organizaciones a gestionar sistemas de IA que ya pueden consultar datos, utilizar aplicaciones y ejecutar tareas de forma automatizada.

¿Qué problema busca resolver IBM?

Los agentes de inteligencia artificial pueden realizar acciones más allá de generar texto: acceder a servicios, invocar herramientas, consultar bases de datos y coordinar flujos de trabajo. Si una organización no sabe qué agentes están activos o qué permisos tienen, puede perder visibilidad sobre actividades que afectan sus sistemas y su información.

IBM propone combinar capacidades para descubrir agentes en distintas plataformas, asignarles identidades verificables y controlar los recursos a los que pueden acceder. El objetivo es que las empresas puedan identificar quién es responsable de cada agente y revisar sus acciones.

Identidad digital y permisos limitados

Entre las capacidades anunciadas se encuentran IBM Agent Identity y mejoras relacionadas con HashiCorp Vault, una plataforma utilizada para administrar credenciales y secretos digitales. Estas herramientas buscan establecer identidades para los agentes, gestionar sus permisos y permitir la revocación de accesos cuando se detecta una actividad no autorizada.

IBM también amplía las capacidades de watsonx Orchestrate para descubrir y evaluar agentes utilizados en diferentes entornos empresariales. La propuesta incluye sistemas y plataformas de distintos proveedores, de manera que la supervisión no dependa únicamente de una tecnología específica.

¿Qué significa para las empresas?

La adopción de agentes puede automatizar procesos y reducir tareas repetitivas, pero también introduce nuevos riesgos. Un agente con permisos excesivos podría consultar información confidencial, modificar registros o iniciar acciones que no corresponden a su función.

Por ello, las organizaciones deben aplicar el principio de mínimo privilegio, registrar las acciones relevantes, definir responsables y probar los agentes antes de incorporarlos a procesos críticos. Las herramientas de gestión ayudan, pero no sustituyen las políticas de seguridad ni la supervisión humana.

El dato clave: IBM está ampliando sus herramientas para que las empresas puedan descubrir agentes de IA, asignarles identidades y controlar sus permisos. La seguridad de estos sistemas exige saber qué agentes existen, qué pueden hacer y cómo auditar sus acciones.