IBM và NVIDIA kết nối quản lý danh tính với kiểm soát quyền thực thi của AI agent

IBM($IBM) và NVIDIA($NVDA) cho biết đã kết nối quản lý danh tính với kiểm soát quyền truy cập trong quá trình thực thi của các AI agent dành cho doanh nghiệp. Hệ thống xác minh danh tính và thông tin xác thực của từng agent, đồng thời giới hạn dữ liệu và công cụ mà agent có thể sử dụng khi thực hiện tác vụ.

Ngày 28 tháng 9, IBM cho biết sẽ tích hợp Agent Identity và công cụ quản lý thông tin xác thực HashiCorp Vault với OpenShell của NVIDIA. IBM cho biết hệ thống xác minh danh tính từng agent và chỉ cấp những quyền cần thiết. Công cụ IBM Identity Protection cũng giúp quản trị viên phát hiện, theo dõi hoạt động của các agent mà họ chưa nắm được.

AI agent có thể thay mặt người dùng truy cập hệ thống hoặc gọi công cụ. Nếu agent được cấp nguyên quyền của tài khoản người dùng, nó có thể tiếp cận cả những dữ liệu không cần thiết cho tác vụ. Vì vậy, cần phân biệt người dùng với agent, đồng thời ghi lại ai đưa ra yêu cầu và agent nào thực hiện.

IBM cho biết mô hình tích hợp này dùng Agent Identity để quản lý danh tính và quyền của agent, HashiCorp Vault để quản lý thông tin xác thực, còn chính sách OpenShell để giới hạn dữ liệu, công cụ và dịch vụ mà agent có thể truy cập trong khi thực hiện tác vụ. Cách tiếp cận này kết nối khâu xác minh danh tính với kiểm soát ở giai đoạn thực thi.

Ngày 28 tháng 9, NVIDIA đưa OpenShell và Sentry vào Open Agent Safety Platform mà hãng công bố. OpenShell là phần mềm dựa trên mã nguồn mở, có thể mở rộng sang các môi trường điện toán khác ngoài nền tảng NVIDIA.

Sentry là thiết kế lớp phần cứng giám sát hoạt động của agent trên bộ xử lý dữ liệu BlueField-4 (DPU). NVIDIA cho biết hệ thống có thể cô lập agent trong vài mili giây nếu agent cố vượt khỏi các ranh giới đã thiết lập. Đây là năng lực do công ty giới thiệu cho nền tảng.

Phạm vi xem trước của từng sản phẩm cần được phân biệt. Ngày 1 tháng 9, IBM giới thiệu Agent Identity dưới dạng bản xem trước công khai. Đến ngày 21 tháng 9, hãng công bố tính năng Agent Identity tích hợp trong watsonx Orchestrate dưới dạng bản xem trước riêng tư. Hai thông báo khác nhau về sản phẩm áp dụng và phạm vi tiếp cận.

Trước đó cũng đã có những ví dụ về việc mở rộng hệ thống đăng ký AI agent trong doanh nghiệp, cùng các công cụ quản lý quyền và hoạt động. Tích hợp giữa IBM và NVIDIA tập trung vào việc kết nối quản lý danh tính, thông tin xác thực với kiểm soát quyền truy cập trong môi trường thực thi.