Tíz megkérdezett vezető közül nyolc arról számolt be, hogy vállalatuknál a mesterséges intelligenciához köthető incidensekkel - például az ügynökök meghibásodásával vagy döntési hibáival, az adatok kitettségével és más biztonsági eseményekkel - vállalatvezetésük legfelsőbb szintjein is foglalkoztak az elmúlt egy évben. Mégis mindössze 40 százalékuk mondhatta el, hogy a kockázatokat felismerve AI irányításukat (governance) és keretrendszerüket is továbbfejlesztették.
Az idén szeptemberben készült felmérés (The New Realities of AI Governance), amelyben az európai és közel-keleti térség nyolc országából több mint 3200 nagyvállalati vezető vett részt, rávilágított arra is, hogy az önálló munkavégzésre képes ügynöki mesterséges intelligencia további térnyerésével az irányítás és ellenőrzés hiányosságai még nagyobb kockázatoknak fogják kitenni a szervezeteket. A válaszadók 35 százaléka mondta, hogy vállalatuknál már ma is futtatnak AI ügynököket éles környezetben, de háromnegyedük hozzátette, hogy ügynökeik már 2027-ben bizonyos mértékű önállóságot kaphatnak a döntések meghozatalában. Jelenlegi irányítási rendszerükről ugyanakkor alig több mint harmaduk (37 százalékuk) gondolja, hogy meglévő képességeivel lépést tudna tartani az ügynöki AI bevezetésével.
Azonosságkezelés és hozzáférés-szabályozás AI ügynökökhöz
Üzleti értéket azonban akkor teremthetnek a vállalatok, ha mesterséges intelligenciájuk elszámoltathatóságát és megbízhatóságát növelik, mutatott rá jelentésében az IBM. Az irányítást ehhez be kell építeniük AI ügynökeik működésébe, jogosultságaikat, hatáskörüket és gazdáikat is pontosan meghatározva, majd mindezt valós idejű ellenőrzés alá vonniuk, hogy azonnal beavatkozhassanak, amikor valami félremegy.
Dinesh Nirmal, az IBM Software üzletágának alelnöke
Október végén Atlantában megtartott technológiai konferenciáján a cég az AI ügynökök felfedezéséhez, azonosságuk ellenőrzéséhez és hozzáférésük szabályozásához jelentett be új képességeket, amelyek révén a vállalati informatikai és biztonsági csapatok megérthetik, hogy az egyes ügynökök az üzleti oldalon kihez tartoznak, majd ennek alapján szabályozhatják, mihez férjenek hozzá, és tevékenységüket nyomon követhetik a meglévő alkalmazásokon és infrastruktúrán keresztül. Az IBM portfólióját bővítő, új megoldások az AI alapú működési modell négy lényegi területén - ügynökök, adatok, automatizáció és hibrid infrastruktúra - a rendszerek összehangolását és együttműködését erősítik.
A cég által tavaly felvásárolt HashiCorp Vault azonosság-alapú adattároló és -titkosító rendszere például központi felügyeletet biztosít az alkalmazások és szolgáltatások által használt hitelesítő adatok menedzseléséhez, beleértve a támogatott hitelesítő adatok automatizált cseréjét, valamint a lejáró vagy visszavonható hitelesítő adatok dinamikus létrehozását. Az új képességekkel a vállalatok például rövidíthetik a rendelkezésre álló hitelesítő adatok használati idejét, és korlátozhatják az egyes szerepkörökre szabott engedélyekhez való hozzáférést.
A HashiCorp Vault mellett az Agent Identity segítségével a vállalatok a nem emberi felhasználóként megjelenő AI ügynökök hiteles nyilvántartását hozhatják létre, amelyben rögzítik, ki az adott ügynök gazdája, életciklusának mely szakaszában jár, és milyen felhatalmazást kapott. Minthogy a Vault és az Agent Identity osztozik az azonosítás és a felhatalmazás releváns kontextusán, párosukkal a vállalatok érvényesíthetik a legkisebb jogosultság elvét, és minden jogosultságot valós időben visszavonhatnak az ügynöktől, amely nem engedélyezett műveletet próbál végrehajtani.
Platformokat átfogó ügynökfelügyelet
A vállalatoknak nemcsak egyetlen szállító platformján belül, hanem teljes informatikai környezetükben szükséges követniük minden AI ügynökük működését, amihez az IBM watsonx Orchestrate újabb képességeket kínál. A technológiai előzetesként elérhető Discover segítségével a szervezetek például olyan platformokon épített ügynökeiket is felfedezhetik, mint az Amazon Bedrock, a Microsoft Foundry és a Google Gemini, azokat csapataiknak nem kell manuálisan felügyelet alá vonniuk. Az orkesztrációs platform új képessége a modellekre és az MCP szerverekre is kiterjed, mondta a cég.
Ugyancsak technológiai előzetesként premierezett a konferencián a Contain, amellyel a vállalatok elszigetelt környezetben (sandbox) futtathatják az ügynököket, így ha bármelyikük engedetlenné válna, a többieket nem tudja rossz útra téríteni. A felügyeletet ellátó csapatok emellett egy vészleállító gombot is kapnak, amellyel azonnal kiiktathatnak bármely, renitens módon viselkedő ügynököt. A szintén most debütáló Evaluate segítségével pedig a szervezetek tesztelhetik az AI ügynökök, modellek és MCP szerverek minőségét, pontosságát és megfelelőségét, még mielőtt éles környezetben bevezetnék őket, majd azt követően monitorozhatják működésüket. A beépített költségkövető funkció az ügynökök modell- és tokenhasználatáról is pontos képet ad a csapatoknak, amelyek így közbeléphetnek, ha a számok elszállnának.
IBM TechXchange 2026: expó a konferencián
Az Orchestrate a Vault és az Agent Identity megoldásokkal is együttműködik, segítve a szervezeteket ügynökeik azonosításában és felhatalmazásában, tevékenységük auditálásában, valamint kockázatváltozás esetén a bizalom és a hitelesítő adatok gyors visszavonásában, mondta a cég.
Ugyancsak Atlantában jelentette be az IBM, a vállalati API-k és eszközök használatára jogosult ügynökök az Integration Intelligence Hubtól kapnak egységes képet arról, hogy a rendszerek miként kapcsolódnak egymáshoz, milyen meglévő integrációkat hasznosíthatnak újra biztonságosan, és tevékenységük mi mindenre fog kihatni. A Vault és az Agent Identity, valamint az NVIDIA OpenShell közötti, új integráció pedig védett futtatókörnyezetet biztosít, amelyben a szervezetek minden ügynökük tevékenységét nyomon követhetik, korlátozhatják és ellenőrizhetik.
A vállalatok az IBM Concert megfigyelhetőséget, optimalizálást, incidenskezelést és biztonságot átfogó, ügynöki ITOps és DevSecOps platformjával azonosíthatják alkalmazásaikban, infrastruktúrájukban és hálózataikban a magas kockázatú sérülékenységeket, mérhetik fel hatásukat, és kezelhetik őket összehangolt módon. Ugyanezek a képességek segítik a hibrid környezetek felügyeletét és védelmét ellátó csapatokat a teljesítmény, a rugalmasság és az ellenálló képesség növelésében, valamint a költségek kezelésében.
A HashiCorp Terraform nagyvállalati szintű infrastructure-as-code (IaC) eszközével a szervezetek a változtatások munkafolyamatait irányíthatják informatikai környezetükben. Új képességeivel a Terraform a fejlesztők mellett az AI ügynököket is segíti az engedélyezett konfigurációk elérésében és az infrastruktúra változtatásainak kontrollált keresztülvitelében. A most bejelentett IBM Z Atlas pedig átfogó rendszer-intelligenciát és orkesztrációs réteget biztosít, ugyancsak változáskezeléshez, előzetesét a vállalatok már tesztelhetik a szállító nagygépére épülő környezeteikben.
Képek: IBM
