Když AI agent používá firemní nástroje, nestačí vědět, jak se jmenuje. Důležitější otázka zní: smí právě teď provést požadovanou akci? Na tento problém míří IDTrust od švýcarské společnosti The Hashgraph Group (THG). Produkt založený na síti Hedera je uveden v IBM Cloud Catalogu jako nabídka externího dodavatele; firmy využívající IBM ho tak mohou v katalogu najít. THG a IBM oznámily globální partnerství v září 2026.
15
17
18
Co firmám přináší spolupráce s IBM
Zařazení do katalogu je cesta, jak produkt představit zákazníkům IBM, nikoli důkaz, že jej vyvinulo IBM nebo že ho jeho zákazníci už používají. Jako poskytovatele katalog uvádí THG. V partnerském adresáři IBM jsou u IDTrust uvedeny možnosti provozu jako cloudové služby (SaaS) i ve vlastní infrastruktuře firmy.
15
19
THG zároveň uvádí, že získala status IBM Silver Partner a uzavřela smlouvu Embedded Solution Agreement. Ta jí umožňuje začleňovat cloudové technologie a technologie AI od IBM do vlastních produktů. Jde o partnerský a integrační rámec, který je třeba odlišovat od samotného záznamu IDTrust v katalogu.
2
Identita agenta není totéž co oprávnění
Podle popisu THG umí IDTrust vydávat, ověřovat a spravovat digitální doklady pro lidi, zařízení i AI agenty. Každý aktér má získat decentralizovaný identifikátor založený na Hedeře; kryptograficky ověřitelné doklady pak mohou nést údaje, které lze zkontrolovat. Hedera v tomto návrhu slouží jako důvěryhodný základ pro ověřování.
18
Praktický smysl přístupu označovaného jako Know Your Agent je ověřit nejen totožnost softwarového agenta, ale i jeho tvrzení, že smí jednat jménem někoho jiného. Doklad může být podkladem pro takové rozhodnutí. Sám o sobě však nedává agentovi neomezený přístup: firma musí posoudit, zda doložené oprávnění odpovídá jejím pravidlům pro konkrétní nástroj a úkon.
2
11
18
THG popisuje také zamýšlené kontroly identity při práci agentů s nástroji napojenými přes servery využívající Model Context Protocol (MCP), včetně postupů s IBM watsonx Orchestrate. Cílem je ověřit doklady při použití nástroje a uchovat podklady pro pozdější audit. Dostupné podklady ale nedokládají, že jsou všechny tyto integrace již v provozu u zákazníků, ani neuvádějí jejich výsledky.
8
10
Co je doloženo a co zatím ne
Zprávy uvádějí, že nejmenovaný evropský telekomunikační operátor používá IDTrust k ověřování identity volajícího. To ukazuje použití platformy pro ověřování identity, nikoli samo o sobě nasazení popsaného postupu pro AI agenty. Rozsah ani výsledky tohoto využití dostupné zprávy neupřesňují.
10
11
IBM je také uváděna mezi členy řídicí rady sítě Hedera. Zařazení IDTrust do katalogu posouvá vztah od účasti na správě sítě ke konkrétní komerční nabídce. Ani členství v radě, ani zápis v katalogu ovšem nejsou zárukou, jak bude produkt fungovat v prostředí konkrétní firmy.
15
20