IBM ve NVIDIA, AI Ajanlarının Kimliğini Çalışma Anındaki Erişim Kontrolüne Bağladı

IBM($IBM) ve NVIDIA($NVDA), kurumsal yapay zekâ (AI) ajanlarının kimlik yönetimini çalışma sırasında uygulanan erişim kontrolleriyle birleştireceklerini açıkladı. Sistem, her ajanın kimliğini ve kimlik bilgilerini doğrularken görev sırasında erişebileceği veri ve araçları da sınırlandırıyor.

IBM, 28 Eylül’de Agent Identity ve kimlik bilgisi yönetim aracı HashiCorp Vault’u NVIDIA’nın OpenShell yazılımına bağlayacağını duyurdu. Şirket, ajanların kimliğini ayrı ayrı doğrulayarak yalnızca gerekli izinleri vereceğini, yöneticilerin bilmediği ajanların da IBM Identity Protection ile tespit edilip faaliyetlerinin izlenebileceğini belirtti.

AI ajanları kullanıcılar adına sistemlere erişebilir ve araçları çalıştırabilir. Kullanıcı hesabının izinleri ajana doğrudan aktarılırsa görev için gerekmeyen verilere de erişim mümkün olabilir. Bu nedenle yönetim sistemlerinin kullanıcı ile ajanı ayırması, isteği kimin yaptığını ve hangi ajanın uyguladığını kaydetmesi gerekiyor.

IBM’e göre entegrasyon, ajan kimliği ve izinlerini Agent Identity ile yönetiyor; kimlik bilgilerini HashiCorp Vault’ta tutuyor. OpenShell politikaları ise görev sırasında erişilebilecek veri, araç ve hizmetleri sınırlandırıyor. Böylece kimlik doğrulama ile yürütme aşamasındaki kontroller aynı yapıda buluşuyor.

NVIDIA, 28 Eylül’de duyurduğu Open Agent Safety Platform’a OpenShell ve Sentry’yi dahil etti. Açık kaynak koduna dayanan OpenShell, NVIDIA platformunun yanı sıra başka bilişim ortamlarına da genişletilebilen bir yazılım.

Sentry, ajan faaliyetlerini BlueField-4 veri işleme birimi (DPU) üzerinden izlemek üzere tasarlanmış bir donanım katmanı. NVIDIA, belirlenen sınırların dışına çıkmaya çalışan ajanların milisaniyeler içinde yalıtılabileceğini söylüyor. Bu, şirketin platform için açıkladığı bir özellik.

Ürünlerin ön izleme kapsamları birbirinden farklı. IBM, Agent Identity’yi 1 Eylül’de genel ön izlemeye açtığını duyurmuştu. Şirket, 21 Eylül’de ise watsonx Orchestrate içindeki Agent Identity özelliklerini özel ön izleme olarak tanıttı. İki duyuru farklı ürünleri ve erişim kapsamlarını kapsıyor.

Şirketlerde AI ajanlarını kaydetme, izinlerini belirleme ve faaliyetlerini izleme sistemleri de 확대되고 있다. IBM ile NVIDIA의 이번 연동은 신원·자격 증명 관리와 실행 환경의 접근 통제를 결합하는 데 초점을 맞췄다.