IDTrust в каталоге IBM: как проверять личность и полномочия ИИ-агентов

Когда ИИ-агент получает доступ к корпоративному инструменту, компании недостаточно знать, какой это агент. Нужно также проверить, вправе ли он выполнить конкретное действие. На эту задачу ориентирована IDTrust — платформа швейцарской The Hashgraph Group (THG), которая появилась в каталоге облачных продуктов IBM в рамках объявленного в сентябре 2026 года глобального партнёрства. В IBM Cloud Catalog THG указана как поставщик продукта для ИИ-агентов, умных устройств и людей. 151718

Что даёт присутствие в каталоге IBM

Размещение в IBM Cloud Catalog помогает корпоративным клиентам IBM найти IDTrust. В партнёрском справочнике IBM для решения указаны два варианта развёртывания: SaaS, то есть использование как облачного сервиса, и установка в собственной инфраструктуре заказчика. Это не означает, что IBM разработала платформу или что все её клиенты уже ею пользуются. 1519

По сообщению THG, компания получила статус IBM Silver Partner и заключила Embedded Solution Agreement — соглашение, позволяющее встраивать облачные и ИИ-технологии IBM в собственные продукты. Партнёрский статус и такое соглашение касаются сотрудничества и интеграции технологий; запись в каталоге решает другую задачу — делает IDTrust доступной для поиска клиентами IBM. 2

Как предполагается проверять агента

THG описывает IDTrust как платформу для выпуска, проверки и управления цифровыми удостоверениями людей, устройств и ИИ-агентов. Согласно описанию продукта, каждый участник получает децентрализованный идентификатор на базе Hedera, а утверждения о нём оформляются в виде криптографически проверяемых цифровых удостоверений. Hedera служит опорой для проверки доверия к этим данным. 18

Практический вопрос здесь — не только «кто запрашивает доступ?», но и «кто разрешил ему действовать?». Удостоверение может подтверждать личность агента или заявленные делегированные полномочия, однако организация сама должна сопоставить эти сведения со своими правилами доступа. Проверяемая личность сама по себе не даёт разрешения пользоваться любым инструментом или выполнять любую операцию. Именно эту задачу THG связывает с подходом Know Your Agent — «знай своего агента». 21118

THG также описывает предполагаемые проверки в рабочих процессах агентов через серверы Model Context Protocol (MCP) — протокола подключения ИИ-агентов к внешним инструментам. Среди упомянутых сценариев есть работа с IBM watsonx Orchestrate. Замысел состоит в том, чтобы проверять удостоверения при обращении агента к инструменту и сохранять сведения для последующего аудита. Имеющиеся материалы, однако, не подтверждают, что все такие интеграции уже работают или что их результаты проверены в среде заказчика. 810

Что известно о применении на практике

По сообщениям СМИ, неназванный европейский оператор связи использует IDTrust для проверки личности звонящего. Это пример применения платформы идентификации, но не подтверждение того, что оператор внедрил описанную схему проверки ИИ-агентов. Масштаб и результаты этого внедрения из доступных сообщений также неясны. 1011

IBM указана среди участников совета, управляющего сетью Hedera. Появление IDTrust в каталоге — отдельный коммерческий шаг: клиентам IBM предлагают конкретный продукт, работающий с Hedera. Но ни участие IBM в совете, ни размещение продукта в каталоге не гарантируют его эффективность при внедрении в конкретной компании. 1520