IBM связала операции ИИ с безопасностью агентов

IBM предлагает рассматривать внедрение ИИ-агентов не как набор изолированных проектов, а как часть операционной модели предприятия. По словам Тайлера Линча, исходящего технического директора IBM Automation Portfolio, начинать нужно с бизнес-вопроса: что именно искусственный интеллект должен помочь компании достичь. Такой подход связывает действия агентов с результатами для клиентов, зависимостями инфраструктуры и финансовой отчётностью.

Линч отметил, что агенты различаются по режиму работы: одни функционируют как приложения, другие автономны, третьи действуют по делегированию, а часть относится к локальным «совместным» агентам, включая инструменты для программирования. По его словам, эти модальности требуют разного подхода к авторизации, логированию и телеметрии, и единого устоявшегося решения пока нет.

IBM поддерживает платформу Open Agent Safety Platform от Nvidia, добавляя корпоративные возможности в области идентификации агентов, управления учётными данными и гибридной инфраструктуры. Линч также обсуждал с командой Apptio, входящей в IBM, распространение контроля безопасности агентов на финансовый надзор. В частности, предлагается выпускать телеметрию по использованию токенов и применять политики, которые могут отозвать API-ключ агента до вмешательства человека.

Отдельное направление — понимание инфраструктурной среды, которую может изменить агент. Продукт Infragraph от HashiCorp, теперь доступный ограниченному кругу клиентов Terraform, представляет инфраструктуру в виде графа, который IBM расширяет до графа знаний. Эти данные планируется использовать в инструментах FinOps и observability, обогащая общую картину зависимостей.

Линч подчёркивает, что анализ влияния изменений на зависимости помогает выявлять ошибки, которые люди могут пропустить. По его мнению, это перспективная научная область: оценка того, не навредит ли изменение другим приложениям или пользователям, которые полагаются на затрагиваемые ресурсы.

Для оценки эффективности ИИ недостаточно смотреть только на расходы. Компаниям нужно связывать инвестиции с результатами процессов, которые они меняют, включая скорость вывода продуктов на рынок или выполнения операций. Финансовые практики при этом развиваются поэтапно: от ретроспективных счетов за облако к более коротким циклам оптимизации и прогнозированию на основе фактических трат.

Линч отмечает, что такие практики постепенно вовлекают команды FinOps, контролёров и финансовых директоров. Готовясь к IBM TechXchange, он призывает выходить за рамки отдельных ролей и ориентироваться на результаты для клиентов, действуя по принципу «сначала закрепиться, затем расширяться».