Οι AI Agents περνούν σε μια νέα φάση: από τα συστήματα που απλώς απαντούν σε ερωτήσεις μετατρέπονται σε ψηφιακούς συνεργάτες που μπορούν να χρησιμοποιούν εφαρμογές, να καλούν APIs και να εκτελούν ενέργειες για λογαριασμό επιχειρήσεων. Αυτή η μετάβαση δημιουργεί ένα κρίσιμο ερώτημα: ποιος ελέγχει τι επιτρέπεται να κάνει κάθε αυτόνομος πράκτορας τεχνητής νοημοσύνης;
Στις 27 Οκτωβρίου 2026, η IBM ανακοίνωσε στο TechXchange νέες δυνατότητες για την ταυτότητα, την πρόσβαση και την εποπτεία των AI Agents, αξιοποιώντας τεχνολογίες HashiCorp Vault και watsonx Orchestrate. Η ανακοίνωση αναδεικνύει μια ευρύτερη τάση στην αγορά: η ασφάλεια των AI Agents δεν περιορίζεται πλέον στην προστασία ενός chatbot, αλλά επεκτείνεται στον έλεγχο πραγματικών ενεργειών μέσα σε πληροφοριακά συστήματα.
Με μια ματιά
- Η IBM ανακοίνωσε νέες δυνατότητες ταυτότητας και ελέγχου πρόσβασης για AI Agents στις 27 Οκτωβρίου 2026.
- Το HashiCorp Vault συνδέει κάθε agent με συγκεκριμένη ταυτότητα και περιορισμένα δικαιώματα.
- Το watsonx Orchestrate στοχεύει στον εντοπισμό, την απομόνωση και την αξιολόγηση agents από διαφορετικές πλατφόρμες.
- Για τις επιχειρήσεις, το βασικό ζητούμενο είναι η λογοδοσία: ποιος agent έκανε τι και με ποια εξουσιοδότηση.
Από το chatbot στην αυτόνομη δράση
Ένα παραδοσιακό chatbot λαμβάνει ένα ερώτημα και επιστρέφει κείμενο. Ένας AI agent μπορεί να ακολουθήσει πολλά βήματα για να ολοκληρώσει μια εργασία: να αναζητήσει στοιχεία, να συνδεθεί σε ένα CRM, να ενημερώσει ένα αίτημα υποστήριξης ή να προετοιμάσει μια αλλαγή σε υποδομή. Σε τέτοια σενάρια, η ποιότητα της απάντησης δεν είναι το μοναδικό κριτήριο επιτυχίας. Εξίσου σημαντικό είναι αν η ενέργεια ήταν επιτρεπτή και αν μπορεί να ελεγχθεί εκ των υστέρων.
Η νέα αυτή πραγματικότητα συνδέεται και με την εξάπλωση των εργαλείων τύπου Model Context Protocol (MCP), μέσω των οποίων ένα μοντέλο μπορεί να χρησιμοποιεί εξωτερικές λειτουργίες. Η σύνδεση με ένα εργαλείο, όμως, δεν πρέπει να συνεπάγεται απεριόριστη πρόσβαση. Ένας agent που διαβάζει δεδομένα δεν χρειάζεται απαραίτητα και δικαίωμα διαγραφής ή αλλαγής τους.
Τι αλλάζει με το Agent Identity της IBM
Σύμφωνα με την IBM, το Agent Identity αντιμετωπίζει τους agents ως ιδιαίτερες ψηφιακές ταυτότητες, αντί να τους αφήνει να λειτουργούν μέσω κοινόχρηστων ή ασαφώς αποδιδόμενων διαπιστευτηρίων. Ο οργανισμός μπορεί να συσχετίζει έναν agent με τον υπεύθυνό του, την κατάστασή του και τα δικαιώματα που του έχουν παραχωρηθεί.
Σε συνδυασμό με το HashiCorp Vault, η προσέγγιση αυτή προβλέπει περιορισμένη πρόσβαση, βραχύβια διαπιστευτήρια και δυνατότητα ανάκλησης εξουσιοδότησης. Έτσι, αν ένας agent επιχειρήσει ενέργεια εκτός του εγκεκριμένου ρόλου του, το σύστημα μπορεί να αρνηθεί την πρόσβαση. Πρόκειται για εφαρμογή της αρχής του ελάχιστου αναγκαίου δικαιώματος, γνωστής ως least privilege, σε ένα περιβάλλον όπου οι μη ανθρώπινες ταυτότητες αποκτούν όλο και μεγαλύτερη σημασία.
Ο έλεγχος δεν σταματά στην ταυτότητα
Η IBM παρουσίασε επίσης δυνατότητες του watsonx Orchestrate για την ανακάλυψη και τη διαχείριση agents από διαφορετικά οικοσυστήματα. Η λειτουργία ανακάλυψης, που παρουσιάστηκε ως τεχνολογική προεπισκόπηση, στοχεύει στον εντοπισμό agents σε πλατφόρμες όπως Amazon Bedrock, Microsoft Foundry και Google Gemini, καθώς και σχετικών μοντέλων και MCP servers.
Παράλληλα, η δυνατότητα απομόνωσης προβλέπει περιβάλλοντα sandbox και μηχανισμό άμεσης διακοπής λειτουργίας, ενώ οι λειτουργίες αξιολόγησης βοηθούν τους διαχειριστές να παρακολουθούν συμπεριφορά, ποιότητα και κόστος. Είναι σημαντικό να ξεχωρίζουμε τις διαθέσιμες εμπορικά λειτουργίες από εκείνες που παραμένουν σε στάδιο preview: δεν έχουν όλες το ίδιο επίπεδο ωριμότητας ή διαθεσιμότητας.
Γιατί αφορά και τις ελληνικές επιχειρήσεις
Το θέμα δεν περιορίζεται σε πολυεθνικούς οργανισμούς. Μια ελληνική επιχείρηση μπορεί ήδη να χρησιμοποιεί αυτοματισμούς AI για εξυπηρέτηση πελατών, παραγωγή περιεχομένου, ανάλυση παραγγελιών ή τεχνική διαχείριση. Αν οι αυτοματισμοί αυτοί διαθέτουν πρόσβαση σε πραγματικά δεδομένα, απαιτείται σαφής διαχωρισμός ανάμεσα στις ενέργειες ανάγνωσης και στις ενέργειες τροποποίησης.
Στην πράξη, μια σωστή υλοποίηση ξεκινά με καταγραφή όλων των agents, καθορισμό υπευθύνου για τον καθένα, περιορισμένα δικαιώματα ανά εργασία, ιστορικό ενεργειών και δυνατότητα άμεσης απενεργοποίησης. Οι πιο ευαίσθητες πράξεις, όπως οικονομικές συναλλαγές ή διαγραφή πληροφοριών, μπορούν επιπλέον να απαιτούν ανθρώπινη έγκριση. Δεν πρόκειται μόνο για τεχνική ασφάλεια, αλλά και για αξιοπιστία των επιχειρηματικών διαδικασιών.
Το επόμενο μεγάλο στοίχημα της τεχνητής νοημοσύνης
Καθώς οι AI Agents αποκτούν πρόσβαση σε ολοένα περισσότερα εργαλεία, η αγορά μετακινείται από το ερώτημα «πόσο έξυπνο είναι το μοντέλο;» στο «πόσο ελεγχόμενες είναι οι ενέργειές του;». Οι ανακοινώσεις της IBM αποτελούν ένα χαρακτηριστικό παράδειγμα αυτής της αλλαγής προτεραιοτήτων.
Οι οργανισμοί που θα αξιοποιήσουν αποτελεσματικά την agentic AI δεν θα είναι απαραίτητα εκείνοι με τους περισσότερους agents, αλλά εκείνοι που μπορούν να αποδείξουν ότι κάθε ψηφιακός συνεργάτης διαθέτει συγκεκριμένη ταυτότητα, τα κατάλληλα δικαιώματα και σαφή λογοδοσία.
