何が起きたか
TechXchange 2026（10月27日）で、IBMはAgent Identityが一般提供開始されたことを発表しました。これは各エージェントの所有者、ライフサイクルステータス、委任された権限を記録し、そのコンテキストをHashiCorp Vaultと共有します。Vaultは現在、エージェントにセキュアな短命で最小権限の認証情報を発行し、不正なアクションに対してリアルタイムでアクセスを失効させます。Vault 2.2では専用エージェントアカウント、自動認証情報更新、耐量子暗号を追加し、watsonx OrchestrateではBedrock、Foundry、Gemini全体のエージェント/モデル/MCPサーバー向けにDiscover/Contain（テックプレビュー）とEvaluate（GA）を追加し、OWASP/CoSAI/AI Risk Atlasに沿った統制カタログを提供します。
なぜ重要か
これはVaultの非常に大きなインストールベースを活用して、多くの組織が既に運用しているベンダーから、エージェントアイデンティティ+短命で最小権限の認証情報発行とクロスプラットフォームのエージェント検出/封じ込めを提供し、新しいエージェントアイデンティティカテゴリの購入を不要にします。
適用範囲
既存のHashiCorp Vault/IBM資産を持つ企業（および非人間アイデンティティを統合している企業）は、エージェント認証情報発行とリアルタイム失効のためにAgent Identity + Vault 2.2を評価すべきです。