--- title: "IBM da identidad y credenciales propias a los agentes de IA con Vault" description: "IBM lanza Agent Identity y Vault 2.2 para que cada agente de IA tenga identidad, responsable y credenciales temporales, y watsonx Orchestrate para aislarlos." url: https://revistacloud.com/ibm-agent-identity-vault-agentes-ia-credenciales/ date: 2026-10-29 modified: 2026-10-29 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2026/10/ibm-identidad-agentes-ia-credenciales-vault.png categories: ["Inteligencia artificial", "Noticias", "Seguridad"] tags: ["ciberseguridad", "HashiCorp", "IBM", "Inteligencia Artificial"] type: post lang: es --- # IBM da identidad y credenciales propias a los agentes de IA con Vault **IBM ha presentado en su conferencia TechXchange 2026, en Atlanta, un conjunto de herramientas para que cada agente de IA de una empresa tenga una identidad propia, un responsable, credenciales de corta duración y un registro de lo que hace.** La pieza central es HashiCorp Vault, que pasa a emitir credenciales temporales para agentes, junto a Agent Identity, el nuevo registro de identidades de agentes, ya disponible de forma general. **Las claves de la identidad para agentes de IA de IBM en 30 segundos** - Agent Identity registra el responsable, el estado y los permisos de cada agente, y ya está disponible. - Vault 2.2 da cuentas propias a los agentes, renueva sus credenciales y suma cifrado poscuántico. - watsonx Orchestrate descubre agentes de Bedrock, Foundry y Gemini, los aísla y permite pararlos con un interruptor, en vista previa. - Gartner prevé más de 150.000 agentes por gran empresa en 2028 y solo un 13 % cree gobernarlos bien. El [anuncio de IBM](https://newsroom.ibm.com/2026-10-27-ibm-introduces-identity-and-control-for-ai-agents,-securing-frontier-intelligence-for-the-enterprise) parte de un problema concreto: las empresas despliegan agentes que acceden a sistemas, datos y API con credenciales que a menudo nadie revisa. IBM cita a [Gartner](https://www.gartner.com/en/newsroom/press-releases/2026-04-28-gartner-identifies-six-steps-to-manage-artificial-intelligence-agent-sprawl), que en abril estimó que en 2028 una empresa media del Fortune 500 usará más de 150.000 agentes de IA y que solo el 13 % de las organizaciones cree tener la gobernanza adecuada. Dinesh Nirmal, vicepresidente sénior de IBM Software, lo resume así: «Los ganadores de la IA empresarial están cambiando cómo funciona su negocio, no simplemente añadiéndole más IA». ## Vault y Agent Identity: quién es cada agente y qué puede tocar HashiCorp Vault ya gestiona secretos y credenciales de máquinas en empresas como BBVA, Adobe o la Bolsa de Londres, según IBM. Ahora extiende ese modelo a los agentes: emite credenciales de corta duración que limitan cada agente a lo que necesita y que caducan o pueden revocarse. Agent Identity actúa como registro de referencia de cada agente, con su propietario, su ciclo de vida y la autoridad que tiene concedida, y comparte ese contexto con Vault para aplicar el mínimo privilegio y revocar accesos en tiempo real. Vault 2.2 da a los agentes cuentas protegidas propias, renueva sus credenciales automáticamente y añade cifrado poscuántico, y Secure Hub, en vista previa pública, ofrece una visión centralizada de varios entornos de Vault. Para quien prefiera una opción abierta, Revista Cloud ya comparó [OpenBao frente a Vault](https://revistacloud.com/openbao-frente-a-vault-y-los-gestores-cloud-que-ofrece-este-proyecto-open-source/). NVIDIA integra Agent Identity y Vault con su entorno de ejecución seguro OpenShell; John Fanelli, vicepresidente de Software Empresarial de NVIDIA, sostiene que «las empresas necesitan un control aplicable sobre cómo operan los agentes y a qué pueden acceder». ## Descubrir, aislar y evaluar agentes con watsonx Orchestrate watsonx Orchestrate suma tres funciones. Discover localiza agentes creados en Amazon Bedrock, Microsoft Foundry y Google Gemini, además de modelos y servidores MCP; Contain los ejecuta en entornos aislados y añade un interruptor para detener cualquier agente; y Evaluate los prueba antes de desplegarlos y los vigila en producción, con seguimiento de costes por modelo y consumo de tokens. Solo Evaluate está disponible de forma general; Discover y Contain están en vista previa técnica. El paquete se completa con IBM Concert, que unifica observabilidad, gestión de incidentes y seguridad y prioriza vulnerabilidades por su explotabilidad real; con Terraform policy, ya disponible, y el portal para desarrolladores y el servidor MCP remoto de Terraform, en vista previa pública. En el terreno de la infraestructura como código, conviene recordar la alternativa que analizó Revista Cloud en [OpenTofu 1.12 frente a Terraform](https://revistacloud.com/opentofu-1-12-planta-cara-a-terraform-que-cambia-y-cual-elegir-para-iac/). - **Disponibles:** Vault 2.2, Agent Identity, watsonx Orchestrate Evaluate, IBM Concert y Terraform policy. - **Vista previa pública:** Secure Hub, Terraform Developer Portal, servidor MCP remoto de Terraform e IBM Z Atlas. - **Vista previa técnica:** IBM Integration Intelligence Hub y las funciones Discover y Contain de watsonx Orchestrate. ## Preguntas frecuentes ### ¿Qué es IBM Agent Identity? Un registro de identidades para agentes de IA que guarda el responsable, el estado y los permisos de cada agente y se coordina con HashiCorp Vault. Ya está disponible de forma general. ### ¿Qué novedades trae Vault 2.2? Cuentas protegidas propias para los agentes, renovación automática de credenciales y cifrado poscuántico. ### ¿watsonx Orchestrate detecta agentes de otros proveedores? Sí. La función Discover, en vista previa técnica, localiza agentes creados en Amazon Bedrock, Microsoft Foundry y Google Gemini. ### ¿Cuántos agentes de IA tendrán las empresas? Gartner estima que en 2028 una empresa media del Fortune 500 usará más de 150.000 agentes de IA. **Fuentes:** - [IBM Newsroom: IBM Introduces Identity and Control for AI Agents](https://newsroom.ibm.com/2026-10-27-ibm-introduces-identity-and-control-for-ai-agents,-securing-frontier-intelligence-for-the-enterprise) - [Gartner: Gartner Identifies Six Steps to Manage AI Agent Sprawl](https://www.gartner.com/en/newsroom/press-releases/2026-04-28-gartner-identifies-six-steps-to-manage-artificial-intelligence-agent-sprawl) - [IBM: IBM Agent Identity is now generally available](https://www.ibm.com/new/announcements/ibm-agent-identity-is-now-generally-available-building-trust-for-the-agentic-era) - [HashiCorp: Strengthen security for agentic AI](https://www.hashicorp.com/blog/strengthen-security-for-agentic-ai-with-new-vault-verify-boundary-and-secure-hub)