IDTrust lên danh mục IBM Cloud: Doanh nghiệp có thể kiểm tra quyền của tác nhân AI ra sao?

Khi một tác nhân AI thay doanh nghiệp gọi công cụ hoặc truy cập hệ thống, biết tên tác nhân thôi là chưa đủ: nó có được phép thực hiện việc đó không? IDTrust của The Hashgraph Group (THG) nhắm tới câu hỏi này. Sản phẩm dựa trên Hedera hiện xuất hiện trong IBM Cloud Catalog như một giải pháp do bên thứ ba cung cấp cho tác nhân AI, thiết bị thông minh và con người. THG công bố quan hệ đối tác toàn cầu với IBM vào tháng 9/2026. 151718

Việc lên danh mục IBM có ý nghĩa gì?

Danh mục IBM ghi THG là đơn vị cung cấp IDTrust; danh bạ đối tác của IBM nêu hai hình thức triển khai: phần mềm dưới dạng dịch vụ (SaaS) và cài đặt tại hạ tầng của khách hàng. Điều này giúp khách hàng doanh nghiệp của IBM tìm thấy sản phẩm, không có nghĩa IBM là bên phát triển IDTrust hoặc mọi khách hàng IBM đều đang sử dụng nó. 1519

THG cho biết họ đã đạt cấp đối tác IBM Silver Partner và ký Embedded Solution Agreement — thỏa thuận cho phép THG tích hợp công nghệ đám mây và AI của IBM vào sản phẩm của mình. Đây là khuôn khổ hợp tác và tích hợp công nghệ, khác với việc IDTrust được liệt kê trong danh mục để khách hàng tìm kiếm. 2

IDTrust dự kiến kiểm tra tác nhân AI như thế nào?

Theo THG, IDTrust cho phép cấp, xác minh và quản lý thông tin xác thực số cho con người, máy móc và tác nhân AI. Mỗi chủ thể có thể nhận một định danh phi tập trung dựa trên Hedera; thông tin xác thực có thể kiểm chứng bằng mật mã cung cấp các khẳng định để bên khác kiểm tra. Hedera đóng vai trò nền tảng neo giữ độ tin cậy cho cơ chế này. 18

Với doanh nghiệp, bài toán Know Your Agent — xác minh tác nhân AI — không dừng ở việc nhận diện. Thông tin xác thực có thể là bằng chứng về danh tính hoặc quyền được ủy nhiệm, nhưng doanh nghiệp vẫn phải đối chiếu bằng chứng đó với quy tắc truy cập của mình trước khi cho phép một hành động. Có danh tính xác thực không đồng nghĩa có quyền dùng mọi công cụ hay hệ thống. 21118

THG cũng mô tả hướng tích hợp kiểm tra danh tính vào quy trình tác nhân AI thông qua máy chủ Model Context Protocol (MCP), gồm cả các quy trình liên quan đến IBM watsonx Orchestrate. Mục tiêu là kiểm tra thông tin xác thực khi tác nhân sử dụng công cụ được kết nối và lưu lại bằng chứng để phục vụ kiểm toán. Tài liệu được dẫn chưa chứng minh mọi tích hợp như vậy đều đã vận hành, cũng chưa công bố kết quả trong môi trường khách hàng. 810

Đã triển khai đến đâu?

Các bản tin cho biết một nhà mạng châu Âu không được nêu tên đang dùng IDTrust để xác minh danh tính người gọi. Đây là trường hợp sử dụng nền tảng định danh, không phải bằng chứng độc lập rằng nhà mạng đã triển khai quy trình xác minh tác nhân AI nêu trên; quy mô và kết quả triển khai cũng chưa được xác lập. 1011

IBM đồng thời được liệt kê là thành viên hội đồng quản trị mạng Hedera. Việc IDTrust xuất hiện trong danh mục IBM đưa mối liên hệ đó sang một sản phẩm thương mại cụ thể. Tuy nhiên, cả tư cách thành viên hội đồng lẫn việc niêm yết sản phẩm đều không bảo đảm IDTrust sẽ đạt hiệu quả trong từng hệ thống doanh nghiệp. 1520