تستحوذ IBM على AuthMind لمراقبة استخدام وكلاء الذكاء الاصطناعي لبيانات الاعتماد

أعلنت IBM في 12 نوفمبر 2026 استحواذها على AuthMind، وهي شركة متخصصة في أمن الهوية، تركز على رصد أنشطة الهويات واكتشاف التهديدات. وتعتزم IBM دمج AuthMind على نحو أعمق في HashiCorp Vault، لتمكين المؤسسات من حماية بيانات الاعتماد والأسرار عند إصدارها وأثناء استخدام وكلاء الذكاء الاصطناعي لها عبر التطبيقات والأدوات والبيانات.

تعالج الصفقة نقطة عمياء تظهر بعد إتمام المصادقة. فقد يبدأ الوكيل بهوية صالحة وبيانات اعتماد معتمدة، ثم يغيّر سلوكه أثناء استخدامه أدوات مختلفة، أو إسناده العمل إلى وكلاء آخرين، أو وصوله إلى مزيد من الموارد. لذلك، تحتاج فرق الأمن إلى تحديد ما إذا كانت أفعاله لا تزال متوافقة مع الصلاحيات الممنوحة له.

الأمن بعد منح حق الوصول

يوفر HashiCorp Vault ضوابط وصول قائمة على الهوية، وإدارة للأسرار، وبيانات اعتماد قصيرة الأجل. وباعتباره جزءًا من Vault، يستطيع IBM Agent Identity تطبيق هذا النموذج لإنشاء هويات وكلاء الذكاء الاصطناعي وإدارة صلاحياتهم. ومن المقرر أن تضيف AuthMind طبقة تالية تتمثل في إتاحة رؤية كيفية استخدام بيانات الاعتماد بعد مغادرتها Vault.

قالت سوجا فيسفيسان، نائبة رئيس منتجات الأمن في IBM، في الإعلان إن فريق AuthMind ينضم إلى IBM. ويُراد من التكامل الأعمق المزمع مساعدة فرق الأمن على تجاوز قرار الوصول الذي يُتخذ لمرة واحدة، والإشراف على الوكلاء طوال فترة عملهم.

آلية عمل مخطط الأنشطة في AuthMind

صُمم نظام AuthMind للرصد المستمر لهويات البشر والآلات والوكلاء. ويرسم مخطط أنشطة الهوية العلاقات بين الهويات والموارد، بما في ذلك المسارات التي يجري عبرها الوصول، كي تتمكن الفرق من فحص الأنشطة عبر البيئات المختلفة بدلًا من الاعتماد على أذونات منفردة أو أحداث أمنية معزولة.

قالت IBM إن تحليل حركة مرور الشبكة قد يساعد على كشف الوكلاء والهويات الخفية التي تعمل خارج عمليات الحوكمة المعتمدة. وصُممت التقنية أيضًا لتتبع تفاعل الهويات مع التطبيقات والأنظمة والبيانات، وتحديد مخاطر مثل الوصول غير المعتاد، والصلاحيات المفرطة، والانتهاكات المحتملة للسياسات، وتوفير معلومات سياقية عن الهويات والموارد والإجراءات المعنية بالتحقيق.

تهدف هذه المعلومات المتعلقة بوقت التشغيل إلى استكمال ضوابط Vault، من خلال إظهار كيفية استخدام صلاحيات الوصول الممنوحة. وتصف IBM النتيجة بأنها رؤية أكثر استمرارية لأنشطة الهوية والمخاطر الناشئة عبر البيئات الهجينة، تربط بين الأذونات التي مُنحت للوكيل وما يفعله لاحقًا.

نموذج IBM الأمني للوكلاء المؤلف من خمسة محاور

تضع IBM الاستحواذ في إطار خمسة محاور لأمن الوكلاء: تسجيل كل وكيل بهوية موثوقة ومالك مسؤول، وإدارة الصلاحيات المفوضة إليه، وفرض الوصول بأقل قدر من الامتيازات عبر سياسات قائمة على الهوية وبيانات اعتماد قصيرة الأجل. ويشمل الإطار أيضًا تدقيق الوصول إلى الموارد واستخدام الأذونات، ثم تمكين فرق الأمن من تقييد الوصول أو إلغائه في الوقت الفعلي عند ظهور نشاط غير آمن أو غير مصرح به.

وتتعامل هذه الخطوات مع أمن الوكلاء بوصفه عملية مستمرة، لأن الوكلاء قد يعملون دون انقطاع، ويتفاعلون مع أنظمة متعددة، ويفوضون المهام من دون أن يوافق شخص على كل إجراء. ومن المقرر أن تدعم بيانات الأنشطة في AuthMind مرحلتي التدقيق والاستجابة، فيما توفر Vault آليات الهوية وبيانات الاعتماد اللازمة للتحكم في الوصول.

يستند الاستحواذ إلى علاقة قائمة بين الشركتين. فقد تعاونت AuthMind مع IBM عبر IBM Identity Protection في مجالات الحوكمة واكتشاف المخاطر والمعالجة الفورية لوكلاء الذكاء الاصطناعي وغيرهم من الهويات غير البشرية التي تعمل إلى جانب IBM Vault. واستثمرت IBM Ventures في جولة التمويل التأسيسي لـAuthMind في عام 2023.

بالنسبة إلى المؤسسات التي تنشر وكلاء عبر أنظمة متعددة، لا تكفي بيانات الاعتماد الصالحة وحدها لتحديد ما إذا كان السلوك اللاحق يظل ملتزمًا بالسياسات. ويُراد من التكامل المزمع ربط ضوابط الوصول في Vault برؤية AuthMind للأنشطة المرصودة، بما يتيح لفرق الأمن السياق اللازم لتدقيق سلوك الوكلاء والتدخل عندما يصبح الوصول محفوفًا بالمخاطر.