IBM breidt HashiCorp Vault uit naar AI-agents. Op zijn TechXchange 2026-conferentie introduceert het bedrijf ook Agent Identity en nieuwe functies in watsonx Orchestrate om agents te ontdekken, te isoleren en te evalueren. Elke agent krijgt zo een eigenaar, een geverifieerde identiteit en credentials die snel verlopen.
IBM wil dat bedrijven precies weten wie een AI-agent beheert, waar die agent bij kan en wat hij doet. Daarvoor brengt het bedrijf agent-discovery, geverifieerde identiteiten, toegangscontrole en evaluatie samen. De aankondigingen vallen samen met TechXchange 2026.
HashiCorp Vault beheert al langer secrets en credentials van applicaties en services. Nu gaat Vault ook kortlevende, afgeschermde credentials uitgeven aan AI-agents. Elke agent kan daardoor alleen bij de systemen die hij echt nodig heeft.
Agent Identity legt per agent vast wie de eigenaar is, wat de lifecyclestatus is en welke bevoegdheden zijn toegekend. Die context deelt het met Vault. Probeert een agent iets buiten zijn rechten? Dan wordt de toegang geweigerd en de sessie direct ingetrokken. Vault 2.2 geeft agents verder eigen accounts, vernieuwt credentials automatisch en ondersteunt post-quantum-encryptie. Secure Hub (public preview) biedt centraal overzicht over Vault-omgevingen. Ook is er integratie met Nvidia OpenShell, een beveiligde runtime voor agents.
Orchestrate kijkt verder dan IBM
En agents die buiten IBM zijn gebouwd? watsonx Orchestrate, dat al met meer dan 80 zakelijke applicaties verbindt, krijgt een Discover-functie. Die vindt agents, modellen en MCP-servers op Amazon Bedrock, Microsoft Foundry en Google Gemini. Met Contain draaien agents in geïsoleerde sandboxes, inclusief kill switch. Beide functies zitten in tech preview. Evaluate is wel algemeen beschikbaar en test agents op kwaliteit, nauwkeurigheid en compliance, met inzicht in model- en tokengebruik per agent.
Verder komt Terraform policy algemeen beschikbaar, terwijl een Terraform Developer Portal en een remote MCP-server in public preview verschijnen. Developers en agents passen daarmee infrastructuur aan via goedgekeurde configuraties. IBM Concert helpt kwetsbaarheden met hoog risico op te sporen. IBM Z Atlas (public preview) brengt de volledige z/OS-stack in kaart om wijzigingen vooraf te testen. Integration Intelligence Hub zit nog in tech preview.
Tip: HashiCorp brengt stacks naar Terraform en belooft optimale schaalbaarheid