Πρόσφατα, στο πλαίσιο του TechXchange 2026, η IBM ανακοίνωσε νέες δυνατότητες που επιτρέπουν σε προγραμματιστές, ομάδες IT και ομάδες ασφάλειας να αξιοποιούν AI Agents σε όλα τα επιχειρησιακά συστήματα, διασφαλίζοντας σαφή πλαίσια εξουσιοδότησης και λογοδοσίας. Η IBM συνδυάζει δυνατότητες εντοπισμού AI Agents, επαλήθευσης της ταυτότητάς τους, ελέγχου πρόσβασης και αξιολόγησης της απόδοσής τους, βοηθώντας τους οργανισμούς να γνωρίζουν ποιος είναι υπεύθυνος για κάθε agent, να ελέγχουν σε ποιους πόρους έχει πρόσβαση και να παρακολουθούν και να ιχνηλατούν τις ενέργειές του σε όλες τις υφιστάμενες εφαρμογές και υποδομές.
«Οι πρωτοπόρες επιχειρήσεις στον τομέα της τεχνητής νοημοσύνης δεν περιορίζονται στην προσθήκη περισσότερων λύσεων AI, αλλά αλλάζουν τον τρόπο με τον οποίο λειτουργούν», δήλωσε ο Dinesh Nirmal, Senior Vice President, IBM Software. «Για να μπορέσουν οι agents να αναλάβουν ουσιαστικές εργασίες σε όλα τα συστήματα από τα οποία εξαρτάται μια επιχείρηση, απαιτείται ένα νέο λειτουργικό μοντέλο AI (AI operating model), το οποίο συνδέει τους agents με τα επιχειρησιακά δεδομένα, τις εφαρμογές και τις υποδομές της και διασφαλίζει ότι λειτουργούν με την ίδια αυστηρότητα και πειθαρχία που διέπει τα πλέον κρίσιμα συστήματά της. Ενσωματώνοντας την εμπιστοσύνη και τον έλεγχο σε αυτό το μοντέλο, οι agents παύουν να αποτελούν απλώς μια τεχνολογία και μετατρέπονται σε έναν νέο τρόπο λειτουργίας της επιχείρησης».
Με τις νέες αυτές ανακοινώσεις, η IBM διευρύνει το χαρτοφυλάκιό της, προωθώντας ένα λειτουργικό μοντέλο AI (AI operating model), το οποίο βασίζεται σε τέσσερα βασικά συστήματα που συνεργάζονται μεταξύ τους: τους AI Agents, τα δεδομένα, τον αυτοματισμό και την υβριδική υποδομή. Αφετηρία αποτελούν η εμπιστοσύνη και ο έλεγχος που χρειάζεται κάθε agent: μια επαληθευμένη ταυτότητα, πρόσβαση αποκλειστικά στους πόρους που είναι απαραίτητοι για τη λειτουργία του, καθώς και ένα ενιαίο περιβάλλον για τον εντοπισμό, την ασφάλεια και την αξιολόγηση των AI Agents, ανεξάρτητα από την πλατφόρμα στην οποία έχουν αναπτυχθεί.
Το HashiCorp Vault επεκτείνει τις δυνατότητές του στους AI Agents
Το HashiCorp Vault διαχειρίζεται τα μυστικά (secrets) και τα διαπιστευτήρια (credentials) που χρησιμοποιούν οι εφαρμογές και οι υπηρεσίες για την πρόσβαση σε επιχειρησιακά συστήματα. Παρέχει δυνατότητες ελέγχου μέσω της κεντρικής διαχείρισης μυστικών, της αυτοματοποιημένης ανανέωσης των υποστηριζόμενων διαπιστευτηρίων και της δυναμικής δημιουργίας διαπιστευτηρίων, τα οποία έχουν περιορισμένη διάρκεια ισχύος ή μπορούν να ανακληθούν. Οι δυνατότητες αυτές συμβάλλουν στη μείωση του χρονικού διαστήματος κατά το οποίο τα εκτεθειμένα διαπιστευτήρια παραμένουν ενεργά και στη διασφάλιση ότι η πρόσβαση περιορίζεται στα δικαιώματα που έχουν οριστεί για κάθε ρόλο.
Το HashiCorp Vault προστατεύει ήδη μη ανθρώπινες ταυτότητες (non-human identities) σε οργανισμούς όπως οι ABN AMRO, Adobe, athenahealth, BBVA, BlackRock, Canva, Duke Energy, Expedia, London Stock Exchange, Starbucks, Swiss Federal Railways και Target, σε συστήματα που διαχειρίζονται συναλλαγές αξίας δισεκατομμυρίων δολαρίων.
Πλέον, η HashiCorp επεκτείνει αυτές τις δυνατότητες και στους AI Agents, παρέχοντας ασφαλή διαπιστευτήρια περιορισμένης διάρκειας ισχύος, τα οποία διασφαλίζουν ότι κάθε agent διαθέτει πρόσβαση αποκλειστικά στους πόρους που είναι απαραίτητοι για τη λειτουργία του.
Καθιέρωση ταυτότητας και σαφούς πλαισίου ευθύνης των AI Agents
Η HashiCorp συνδυάζει τη διαχειριζόμενη ταυτότητα των agents με μηχανισμούς ελέγχου διαπιστευτηρίων, βοηθώντας τους οργανισμούς να αναθέτουν εργασίες με σαφώς καθορισμένα όρια εξουσιοδότησης και ευθύνης. Όταν χρησιμοποιείται σε συνδυασμό με το HashiCorp Vault, το Agent Identity δημιουργεί το επίσημο και έγκυρο αρχείο ταυτότητας κάθε agent, στο οποίο καταγράφονται στοιχεία όπως ο υπεύθυνος για αυτόν, η κατάσταση του κύκλου ζωής του και οι εξουσιοδοτήσεις που του έχουν παραχωρηθεί. Έχοντας σχεδιαστεί ώστε να αξιοποιεί τις υφιστάμενες επενδύσεις σε λύσεις διαχείρισης ταυτότητας και ασφάλειας, διαμοιράζεται με τους μηχανισμούς ελέγχου διαπιστευτηρίων του Vault το σχετικό πλαίσιο πληροφοριών ταυτότητας και εξουσιοδότησης. Με αυτόν τον τρόπο, διασφαλίζεται η εφαρμογή της αρχής των ελάχιστων απαιτούμενων δικαιωμάτων πρόσβασης (least-privilege access) και παρέχεται η δυνατότητα άμεσης ανάκλησης των δικαιωμάτων σε πραγματικό χρόνο, όταν ένας agent επιχειρεί να εκτελέσει μη εξουσιοδοτημένη ενέργεια.
Στο TechXchange, εκπρόσωποι πελατών παρουσίασαν τον τρόπο με τον οποίο αξιοποιούν το Vault για την ασφάλεια των επιχειρησιακών εφαρμογών, των υπολογιστικών φορτίων (workloads) και των AI Agents.
- athenahealth: Αυτοματοποίηση της διαχείρισης ψηφιακών πιστοποιητικών μέσω της μηχανής PKI του Vault.
- Albert Einstein College of Medicine: Αξιοποίηση των IBM Verify και Vault για τη διαχείριση της ταυτότητας των AI Agents, την παροχή πρόσβασης just-in-time (JIT), τη δυναμική διαχείριση μυστικών (dynamic secrets) και τη δυνατότητα ελέγχου και ιχνηλασιμότητας (auditability).
- Optum: Αξιοποίηση του Vault Radar για τον εντοπισμό εκτεθειμένων μυστικών (secrets) και του Boundary για την παροχή πρόσβασης just-in-time, βάσει ταυτότητας.
- Seven-Eleven Japan: Κεντρική διαχείριση και κρυπτογράφηση μυστικών μέσω του Vault Enterprise, καθώς και εντοπισμός ενσωματωμένων στον κώδικα μυστικών (hardcoded secrets) μέσω του Vault Radar.
- Yum! Brands: Ανάπτυξη πλατφόρμας ασφάλειας ταυτοτήτων με το IBM Verify, με αναφορά και στις μελλοντικές δυνατότητες διαχείρισης μηχανικών ταυτοτήτων (machine identities) και μυστικών (secrets management).
«Η τεχνητή νοημοσύνη προσφέρει εξαιρετικές ευκαιρίες για την επιτάχυνση της βιοϊατρικής έρευνας και της επιστημονικής ανακάλυψης. Ωστόσο, για να αξιοποιηθεί πλήρως το δυναμικό της, απαιτείται ένα ισχυρό θεμέλιο ασφάλειας, εμπιστοσύνης και υπεύθυνης διακυβέρνησης», δήλωσε ο Shailesh M. Shenoy, Assistant Dean for Information Technology στο Albert Einstein College of Medicine. «Από την εμπειρία μου, τεχνολογίες όπως τα IBM Verify και HashiCorp Vault μπορούν να διαδραματίσουν σημαντικό ρόλο, βοηθώντας τους οργανισμούς να θεσπίσουν τους απαραίτητους μηχανισμούς ταυτοποίησης, ελέγχου πρόσβασης και ασφάλειας, ώστε να καινοτομούν με σιγουριά».
Διαχείριση AI Agents σε πολλαπλές πλατφόρμες
Η ταυτότητα προσδιορίζει τι είναι ένας agent. Ωστόσο, οι οργανισμοί χρειάζεται επίσης να έχουν πλήρη εικόνα όλων των AI Agents που χρησιμοποιούν, ανεξάρτητα από την πλατφόρμα στην οποία έχουν αναπτυχθεί. Το IBM watsonx Orchestrate λειτουργεί σε ολόκληρο το οικοσύστημα AI και όχι αποκλειστικά εντός της πλατφόρμας ενός συγκεκριμένου προμηθευτή, προσφέροντας στους οργανισμούς ένα ενιαίο περιβάλλον για τον εντοπισμό, την ασφάλεια και την αξιολόγηση των AI Agents τους.
Οι δυνατότητες περιλαμβάνουν:
- Discover (tech preview): Οι οργανισμοί δεν μπορούν να διαχειριστούν και να ελέγξουν AI Agents των οποίων την ύπαρξη δεν γνωρίζουν. Το Orchestrate συνδέεται με πλατφόρμες όπως οι Amazon Bedrock, Microsoft Foundry και Google Gemini, εντοπίζοντας agents που έχουν αναπτυχθεί σε περιβάλλοντα τρίτων, ώστε οι ομάδες να μπορούν να τους εποπτεύουν και να τους διαχειρίζονται, χωρίς να χρειάζεται να τους καταχωρίζουν χειροκίνητα. Η δυνατότητα αυτή επεκτείνεται επίσης στα μοντέλα και στους διακομιστές MCP (MCP servers).
- Contain (tech preview): Ένας ανεξέλεγκτος ή κακόβουλα λειτουργών agent μπορεί να επηρεάσει άλλους agents και να προκαλέσει τη διάδοση σφαλμάτων σε ολόκληρη την επιχείρηση. Το Orchestrate εκτελεί πλέον τους agents σε απομονωμένα περιβάλλοντα (sandboxes), ώστε ένας προβληματικός agent να μην μπορεί να παρεμβαίνει στη λειτουργία των υπόλοιπων. Παράλληλα, παρέχεται στις ομάδες ένας μηχανισμός άμεσης απενεργοποίησης (kill switch), μέσω του οποίου μπορούν να διακόπτουν τη λειτουργία οποιουδήποτε agent.
- Evaluate: Οι AI Agents που δεν υποβάλλονται σε δοκιμές και συστηματική παρακολούθηση ενδέχεται σταδιακά να αποκλίνουν από τους επιδιωκόμενους στόχους τους, αυξάνοντας παράλληλα το κόστος λειτουργίας. Οι ομάδες που χρησιμοποιούν το Orchestrate μπορούν πλέον να ελέγχουν την ποιότητα, την ακρίβεια και τη συμμόρφωση των agents, των μοντέλων και των διακομιστών MCP πριν από την ανάπτυξή τους, καθώς και να παρακολουθούν τη λειτουργία τους σε περιβάλλον παραγωγής (production). Η ενσωματωμένη δυνατότητα παρακολούθησης κόστους καταγράφει τη χρήση μοντέλων και tokens από κάθε agent, επιτρέποντας στις ομάδες να εντοπίζουν τους παράγοντες που επιβαρύνουν το κόστος και να προχωρούν στις απαραίτητες διορθωτικές ενέργειες.
Το Orchestrate συνεργάζεται επίσης με τους μηχανισμούς ελέγχου διαπιστευτηρίων του Vault και τη λειτουργία Agent Identity, προκειμένου να προσδιορίζεται με σαφήνεια ο ρόλος κάθε agent, να καθορίζονται και να ελέγχονται τα δικαιώματα και οι εξουσιοδοτήσεις του και να διασφαλίζεται η πρόσβαση με βάση την αρχή των ελάχιστων απαιτούμενων δικαιωμάτων (least-privilege access).
Συνδυαστικά, οι δυνατότητες αυτές βοηθούν τους οργανισμούς να ελέγχουν και να καταγράφουν τις ενέργειες των agents, καθώς και να ανακαλούν άμεσα την εμπιστοσύνη και τα διαπιστευτήριά τους, όταν μεταβάλλονται οι συνθήκες και προκύπτουν νέοι κίνδυνοι.
Σύνδεση των AI Agents με τις επιχειρησιακές λειτουργίες
Αφού αποκτήσουν εξουσιοδότηση για τη χρήση των API και των εργαλείων μιας επιχείρησης, οι AI Agents χρειάζεται να γνωρίζουν ποιες υποδομές και δυνατότητες υπάρχουν ήδη, πώς διασυνδέονται τα συστήματα, ποια στοιχεία μπορούν να επαναχρησιμοποιηθούν με ασφάλεια και ποιες ενδεχόμενες επιπτώσεις μπορεί να έχουν οι ενέργειές τους. Το IBM Integration Intelligence Hub έχει σχεδιαστεί για να παρέχει αυτή τη γνώση μέσω του Unified Context Engine, επιτρέποντας στους agents να επιλύουν προβλήματα, όπως μηνύματα που έχουν κολλήσει στη διαδικασία επεξεργασίας, ή να αναπτύσσουν ένα API αξιοποιώντας τις υφιστάμενες υποδομές και δυνατότητες. Οι δεξιότητες (skills), οι πολιτικές έγκρισης (approval policies) και οι μηχανισμοί ελέγχου και καταγραφής (audit controls) διασφαλίζουν ότι οι ενέργειές τους παραμένουν εντός των προβλεπόμενων ορίων. Αντί να χρειάζεται να αναδημιουργήσουν τις υποδομές τους για την αξιοποίηση της AI, οι οργανισμοί μπορούν να αξιοποιήσουν τους agents στα συστήματα από τα οποία ήδη εξαρτάται η επιχειρησιακή τους λειτουργία.
Κλιμάκωση της χρήσης των AI Agents με την NVIDIA
Το Agent Identity και το HashiCorp Vault ενσωματώνονται στο ασφαλές λογισμικό περιβάλλον εκτέλεσης NVIDIA OpenShell, το οποίο αποτελεί τη βάση της αρχιτεκτονικής NVIDIA OpenShell. Ο συνδυασμός τους προσφέρει στους AI Agents ένα προστατευμένο περιβάλλον λειτουργίας, καθώς και επαληθευμένη ταυτότητα και διαπιστευτήρια περιορισμένης διάρκειας ισχύος για κάθε agent. Με αυτόν τον τρόπο, κάθε ενέργεια μπορεί να ιχνηλατείται, να υπόκειται σε περιορισμούς και να ελέγχεται.
«Οι επιχειρήσεις χρειάζονται αποτελεσματικούς μηχανισμούς ελέγχου, ώστε να διασφαλίζουν τον τρόπο με τον οποίο λειτουργούν οι agents και τους πόρους στους οποίους έχουν πρόσβαση», δήλωσε ο John Fanelli, αντιπρόεδρος Enterprise Software της NVIDIA. «Η συνεργασία μας με την IBM συνδυάζει το περιβάλλον εκτέλεσης του NVIDIA OpenShell, στο οποίο εφαρμόζονται πολιτικές διακυβέρνησης, με το Agent Identity και το HashiCorp Vault, βοηθώντας τις επιχειρήσεις να επεκτείνουν τη χρήση των AI Agents, διασφαλίζοντας την ασφαλή εκτέλεσή τους, τις επαληθευμένες ταυτότητές τους και την αυστηρά ελεγχόμενη πρόσβασή τους στα επιχειρησιακά συστήματα».
Αντιμετώπιση αναδυόμενων απειλών ασφάλειας
Το IBM Concert ενοποιεί τις δυνατότητες παρατηρησιμότητας (observability), βελτιστοποίησης, διαχείρισης περιστατικών (incident management) και ασφάλειας σε επίπεδο εφαρμογών, υποδομών και δικτύων. Αξιοποιώντας πληροφορίες που προκύπτουν μέσω τεχνητής νοημοσύνης (AI-powered insights) και τεκμηριωμένα στοιχεία σχετικά με τη δυνατότητα εκμετάλλευσης μιας ευπάθειας (proof of exploitability), το Concert βοηθά τις ομάδες να εντοπίζουν ευπάθειες υψηλού κινδύνου, να αξιολογούν τις επιπτώσεις τους στη λειτουργία των συστημάτων και να συντονίζουν τις ενέργειες αντιμετώπισής τους. Οι δυνατότητες αυτές βοηθούν επίσης τους οργανισμούς να αντιμετωπίζουν ζητήματα απόδοσης, να διαχειρίζονται το κόστος και να διατηρούν την ανθεκτικότητα των συστημάτων τους σε υβριδικά περιβάλλοντα.
Το HashiCorp Terraform παρέχει το απαραίτητο πλαίσιο πληροφόρησης για τις υποδομές, καθώς και ελεγχόμενες διαδικασίες για την υλοποίηση αλλαγών. Νέες δυνατότητες, οι οποίες είναι πλέον γενικά διαθέσιμες (generally available) ή προσφέρονται σε δημόσια δοκιμαστική έκδοση (public preview), περιλαμβάνουν τα Terraform Policy, Terraform Developer Portal και Terraform Remote MCP Server. Οι δυνατότητες αυτές επιτρέπουν στους προγραμματιστές και στους AI Agents να έχουν πρόσβαση σε εγκεκριμένες διαμορφώσεις και να υλοποιούν αλλαγές στις υποδομές, ακολουθώντας τις καθιερωμένες διαδικασίες και τους προβλεπόμενους μηχανισμούς ελέγχου. Παράλληλα, το Terraform powered by Infragraph βοηθά τις ομάδες να κατανοούν τις σχέσεις και τις εξαρτήσεις μεταξύ των στοιχείων της υποδομής, ώστε να λαμβάνουν πιο τεκμηριωμένες αποφάσεις.
Ένα ολοκληρωμένο επίπεδο ευφυούς εποπτείας συστημάτων και ενορχήστρωσης αλλαγών για το IBM Z
Το IBM Z Atlas χαρτογραφεί ολόκληρη τη στοίβα z/OS ενός πελάτη, καλύπτοντας τις υποδομές, το ενδιάμεσο λογισμικό (middleware) και τις εφαρμογές. Στη συνέχεια, αξιοποιεί αυτή τη γνώση για να μειώσει τη χειρωνακτική εργασία σε διαδικασίες όπως η διαχείριση ενημερώσεων και διορθώσεων ασφαλείας (patch management), η ανταπόκριση στις κανονιστικές απαιτήσεις και η ανταλλαγή γνώσης σχετικά με τα συστήματα μεταξύ των ομάδων, από τους μηχανικούς συστημάτων (systems programmers) έως τους προγραμματιστές εφαρμογών. Το Atlas αντιμετωπίζει την κυριότερη αιτία μη προγραμματισμένων διακοπών λειτουργίας σε περιβάλλοντα z/OS: τις αλλαγές των οποίων η ασφάλεια δεν έχει προηγουμένως επιβεβαιωθεί. Για τον σκοπό αυτό, χαρτογραφεί τον τρόπο με τον οποίο κάθε αλλαγή επηρεάζει τη στοίβα z/OS και στη συνέχεια την υποβάλλει σε δοκιμές και διαδικασία επικύρωσης. Η συγκεκριμένη λύση (σε τεχνική προεπισκόπηση – tech preview) επιταχύνει τις προσπάθειες εκσυγχρονισμού των πελατών, διατηρώντας τους ειδικούς στον έλεγχο της διαδικασίας και παρέχοντας στις ομάδες που ασχολούνται με τη λειτουργία ή την ανάπτυξη εφαρμογών κοινή και ενιαία εικόνα των συστημάτων IBM Z, με στόχο τη μείωση των κινδύνων.
Διαθεσιμότητα
Τα HashiCorp Vault 2.2, Agent Identity, οι δυνατότητες αξιολόγησης (Evaluate) του watsonx Orchestrate, το IBM Concert και το HashiCorp Terraform Policy είναι πλέον γενικά διαθέσιμα (generally available). Τα Secure Hub, Terraform Developer Portal, Terraform Remote MCP Server και IBM Z Atlas διατίθενται σε δημόσια δοκιμαστική έκδοση (public preview). Το IBM Integration Intelligence Hub και οι δυνατότητες εντοπισμού (Discover) και περιορισμού (Contain) του watsonx Orchestrate βρίσκονται σε τεχνική προεπισκόπηση (tech preview).
