事件经过
在 TechXchange 2026（10月27日）上，IBM 宣布 Agent Identity 正式商用——它记录每个代理的所有者、生命周期状态和委派权限，并与 HashiCorp Vault 共享该上下文；Vault 现在向代理签发安全的短时、最小权限凭证，并在未经授权的操作发生时实时撤销访问。Vault 2.2 新增了专用代理账户、自动凭证更新和后量子加密；watsonx Orchestrate 增加了 Discover/Contain（技术预览）和 Evaluate（正式商用）功能，用于管理跨 Bedrock、Foundry 和 Gemini 的代理/模型/MCP 服务器，并提供与 OWASP/CoSAI/AI Risk Atlas 对齐的治理目录。
影响分析
它利用 Vault 庞大的现有安装基础，从一个许多组织已在运行的供应商处交付代理身份加短时最小权限凭证以及跨平台代理发现/遏制，而无需购买新的代理身份类别。
适用范围
已有 HashiCorp Vault/IBM 体系的企业（以及正在整合非人类身份的企业）应评估 Agent Identity + Vault 2.2 用于代理凭证管理和实时撤销。