На TechXchange на 27 октомври IBM представи обща посока за идентичност, контрол на достъпа и оценяване на AI агенти. В публикуваната таблица Vault 2.2, Agent Identity и възможностите Evaluate в watsonx Orchestrate са общодостъпни. Discover и Contain в Orchestrate са технически преглед. Това разграничение не позволява всички показани функции да се приемат за еднакво готови за внедряване.

Отговорността следва всяка стъпка

Отделното съобщение за Agent Identity е датирано 26 октомври. То описва централен регистър, собственик на агента, делегирани права и краткоживеещи токени за конкретна задача. Verify осигурява идентичност и политики, а Vault допълва архитектурата с целеви удостоверителни данни за системи, които не приемат делегирани токени. Структурираната следа свързва човека, агента и последващото действие. Това са описани продуктови възможности, не наш одит на работеща клиентска среда.

В наш пример служител иска обобщение на поръчка. Агентът може да има право да прочете редовете, но от това не следва право да промени получателя или да издаде възстановяване на сума. Добър приемателен сценарий би проследил дали заявката достига до правилния инструмент и дали допълнително действие изисква отделно разрешение. Примерът не е установена слабост в продукт на IBM.

Какво трябва да остане проверимо

Редакционният ни прочит е, че именуването на агент и ограничаването на неговите действия решават различни задачи. Регистърът помага да се намери отговорният екип, но сам по себе си не доказва, че всяка външна услуга прилага същото правило. Бихме проверили целия път до крайната система, включително отказите и случая, в който потребителят оттегля възложената задача.

Отнемането на достъп също заслужава отделен тест. Бихме разграничили спиране на бъдещи заявки от вече приключило действие. Ако промяната е извършена, тя трябва да остане видима в следата, заедно с необходимото последващо човешко решение. Не твърдим, че отнемането на токен може автоматично да върне бизнес операция назад.

Ограничен пилот преди разширяване

Практически бихме започнали с нискорисков процес, ясни входове и предварително определени допустими действия. Бихме включили изтекло разрешение, неправилен получател и прекъсване между две стъпки. Полезният резултат е доказателство кой е поискал операцията, с какъв обхват и какво реално е направено, включително при неуспех.

Значението на новината е опитът управлението на агентите да се свърже с вече съществуващите фирмени системи. Общодостъпен компонент обаче не прави техническия преглед на друг компонент завършена гаранция за цялата архитектура. SIExpo не е инсталирал тези продукти, не е създавал агенти и не потвърждава независимо обещаните резултати от внедряване.

*AI илюстрация: концептуална редакционна визия, не документална снимка или действителен екран от продукта.*

*Редакционна проверка: 2026-10-29T07:14:17.195221+00:00.*