IBM breidt agentbeheer in watsonx Orchestrate uit

IBM breidt op 27 oktober watsonx Orchestrate uit met beheer van agents over platforms, evaluatiegegevens in de catalogus en een geïsoleerde runtime, maar noemt voor niet elk onderdeel een beschikbaarheidsdatum.

Een bedrijf dat agents in verschillende cloudplatformen inzet, kan ze daardoor op één plek terugvinden en prestaties naast elkaar leggen. Dat kan dubbele bouw aan het licht brengen, terwijl live-evaluaties extra modelaanroepen betekenen en de runtime bepaalt waar agentcode kan draaien. De financiële en beveiligingsgevolgen hangen dus af van welke functies en platforms de organisatie werkelijk kan gebruiken.

De Gateway groeit voorbij de agentlijst

De AI Gateway bestaat al in watsonx Orchestrate. IBM meldde dat Amazon Bedrock AgentCore-agenten gevonden en geïmporteerd konden worden; Microsoft Azure AI Foundry en Google Gemini Enterprise Agent Platform kwamen later in preview. De aankondiging van 27 oktober noemt ook de ontdekking van modellen en servers die het Model Context Protocol (MCP) gebruiken, plus toegang tot externe agents via de chat en kanalen van Orchestrate.

IBM publiceerde op 2 oktober dat Amazon Bedrock AgentCore-agentontdekking sinds 31 augustus algemeen beschikbaar was, Microsoft- en Google-koppelingen vanaf 15 september in preview zaten en zes live-evaluaties sinds 30 september algemeen beschikbaar waren, met 3 procent standaardsteekproef, maximaal 20 procent per evaluator en één modelaanroep per beoordeling. Voor de nieuwe MCP-, model- en chatfuncties noemt IBM geen aparte beschikbaarheidsdatum.

De catalogus moet meer doen dan agents verzamelen. Voor geselecteerde agents noemt IBM prestatie-, betrouwbaarheids- en latentiemetingen, naast risicosignalen, relevante beheersmaatregelen en informatie over regels zoals de Europese AI-verordening. Bij geselecteerde MCP-servers wil de catalogus onder meer protocolconformiteit, de integriteit en veiligheid van toolbeschrijvingen, invoervalidatie en het afwijzen van standaardinloggegevens. IBM noemt Box, Visier en New Relic als voorbeelden, maar zegt niet welke onderdelen voor alle aanbieders gelden.

Een deel van de evaluatie is al algemeen beschikbaar

De aankondiging groepeert zelfgekozen criteria voor beoordeling door een groot taalmodel (Custom LLM-as-a-Judge), gesimuleerde gebruikers, deterministische evaluatie, Trace Inspector en de AgentOps Agent als onderdelen van een doorlopende verbeterlus. IBM had sommige functies al algemeen beschikbaar gemaakt: Trace Inspector op 17 augustus en Custom LLM-as-a-Judge en AgentOps Agent op 31 augustus. Voor simulatie en deterministische evaluatie noemt IBM geen datum.

Voor live-evaluaties zijn zes ingebouwde beoordelaars beschikbaar: toxiciteit, behulpzaamheid, hallucinaties, beknoptheid, contextrelevantie en antwoordrelevantie. Sinds 30 september zijn ze algemeen beschikbaar, met standaard een steekproef van 3 procent. Beheerders kunnen per evaluator tot 20 procent instellen. Elke beoordeling is zelf een modelaanroep, waardoor het steekproefpercentage ook de belasting en kosten beïnvloedt.

Bij 100.000 agentruns per maand betekent 3 procent voor één evaluator 3.000 beoordeelde runs; bij 20 procent zijn dat 20.000, ruim zes keer zoveel. Dat is geen vaste rekening, want IBM publiceert hier geen bedrag per beoordeling. Het laat wel zien dat een team per risico kan kiezen welke kwaliteitssignalen het vaak controleert en welke minder vaak.

Premium Runtime begrenst de uitvoering

De nieuwe Premium Runtime richt zich op de plek waar agentcode draait. IBM beschrijft een hostinglaag voor meerdere uitvoerbackends, met verbruiksmeting en containers die via hardwarevirtualisatie van elkaar zijn gescheiden. Het bedrijf zegt dat een agent daardoor niet naar andere containers kan doorstappen en dat rekenmiddelen aan hardware zijn gebonden. De aankondiging geeft geen technische testresultaten, hardwarevereisten of onafhankelijke meting.

De runtime is ook een andere controlelaag dan identiteit. Identiteit maakt zichtbaar welke agent namens wie handelt en welke toegang hij krijgt; runtime-isolatie moet begrenzen wat code tijdens uitvoering kan bereiken. IBM maakte Agent Identity op 26 oktober algemeen beschikbaar, met registratie en kortlopende toegang die aan een taak is gekoppeld. Die identiteitsrelease en de registratie, taakgebonden toegang en auditsporen van IBM Agent Identity sluiten inhoudelijk aan op Orchestrate. De algemene beschikbaarheid van Agent Identity zegt op zichzelf niets over de nieuwe Premium Runtime of elke integratie ertussen.

IBM noemt geen datum waarop Premium Runtime algemeen beschikbaar wordt, welke regio's worden ondersteund, wat de prijs is of hoe de hardwaregrenzen per contract verschillen. Ook voor het uitgebreide catalogusoverzicht ontbreken die voorwaarden. Een organisatie kan de aankondiging daarom gebruiken om de beoogde architectuur te begrijpen, maar niet om vast te stellen dat elke beschreven functie al in haar tenant zit.

WSO2 maakt agentbeheer al algemeen beschikbaar

De beheerlaag past in een bredere marktbeweging. WSO2 stelde Agent Manager op 15 september algemeen beschikbaar met verifieerbare agentidentiteit, MCP-governance en een afgeschermde runtime. De productpagina noemt meer dan 40 ingebouwde guardrails en 24 evaluaties, naast maatwerkbeoordeling. WSO2 biedt de software onder Apache 2.0 aan, self-hosted of als beheerde SaaS. De beschikbaarheidsinformatie is concreter bij WSO2: de leverancier noemt GA en biedt self-hosted en SaaS, terwijl IBM voor Premium Runtime nog geen datum publiceert.

De beweging loopt van losse agents naar beheer over inventaris, kwaliteit en uitvoering. Die onderdelen hebben verschillende functies en verschillende releasedata: een agent kunnen ontdekken zegt niet dat de runtime hem isoleert, en een evaluator zegt niet dat elke relevante actie wordt getest. Voor Nederlandse organisaties wordt de reikwijdte van IBM's aankondiging pas concreet wanneer per connector, evaluatiefunctie en runtime de beschikbaarheid en contractvoorwaarden vaststaan.