IBM presenta nuevas herramientas para controlar agentes de IA en empresas

IBM dio a conocer nuevas capacidades para gestionar y asegurar agentes de inteligencia artificial en empresas durante el evento TechXchange 2026. Las herramientas buscan registrar, autenticar y restringir los accesos de estos agentes, que cada vez asumen más tareas autónomas dentro de las organizaciones empresariales¹.

La propuesta incluye soluciones como IBM Agent Identity, nuevas funciones para HashiCorp Vault y un plano de control centralizado llamado IBM Secure Hub, con el objetivo de que las empresas mantengan el control sobre los agentes de IA y sus acciones, incluso cuando operan en diferentes plataformas y nubes¹.

Qué ofrecen las nuevas soluciones de IBM

IBM Agent Identity permite registrar y autenticar a cada agente de IA, asignándole permisos específicos y delimitados en función de la tarea y el tiempo de operación. Esta solución complementa a proveedores de identidad existentes como Microsoft Entra, Okta e IBM Verify, sin reemplazarlos¹.

La gestión de credenciales se refuerza con nuevas capacidades en HashiCorp Vault, que ahora puede administrar accesos dinámicos y de corta duración, los cuales pueden caducar o revocarse según el comportamiento del agente. IBM Secure Hub, por su parte, centraliza la administración de entornos Vault distribuidos, facilitando la supervisión y el control de los agentes en distintos entornos¹.

Cómo funcionan los controles y permisos

Cada agente debe estar registrado, tener un responsable y contar con un patrocinador, según explicó Tyler Lynch, director de tecnología y automatización de IBM. Los permisos pueden limitarse a recursos y periodos definidos, y el acceso se puede retirar en tiempo real si se detectan riesgos¹.

En una demostración, un agente que asistía a un médico solo podía consultar expedientes autorizados; si intentaba acceder a información restringida, el sistema requería aprobación y podía revocar la sesión en ese momento. Este enfoque también puede aplicarse a operaciones financieras o procesos con datos sensibles, con el objetivo de reducir el impacto de errores o instrucciones maliciosas¹.

El caso de PayPal y los retos de la automatización

Durante TechXchange 2026, Shyam Patel, responsable de ingeniería de plataformas y servicios en la nube de PayPal, detalló cómo la empresa utiliza agentes para simplificar la gestión de su infraestructura tecnológica. Los desarrolladores describen lo que necesitan y los agentes coordinan la provisión de servicios, mientras herramientas como Terraform ejecutan los cambios bajo políticas de seguridad¹.

PayPal aplica controles previos y verificaciones constantes, pero enfrenta desafíos para asegurar que las acciones de los agentes sean auditables y puedan ser intervenidas por humanos cuando sea necesario. IBM busca que estos controles sean compatibles con agentes desarrollados en diferentes plataformas y proveedores, para que la automatización no se convierta en un riesgo difícil de rastrear¹.

Nota de la Redacción: esta nota se basa en la información disponible al publicarla y se actualizará si otras fuentes aportan más datos.

Fuentes

Texto elaborado por la Redacción de Columna Digital a partir de estas fuentes:

1. El Universal ↩

Redacción Columna Digital. Es posible que en la preparación de esta nota se hayan usado herramientas de inteligencia artificial para reunir fuentes, procesar datos, corregir o redactar textos, bajo la supervisión del equipo de Redacción.