IBM kupuje AuthMind, aby monitorovala používání přihlašovacích údajů agenty AI

IBM oznámila 12. listopadu 2026, že koupila společnost AuthMind zaměřenou na zabezpečení identit, která se věnuje sledování aktivit identit a odhalování hrozeb. IBM plánuje hlouběji integrovat AuthMind do HashiCorp Vault, aby organizace mohly chránit přihlašovací údaje a tajné informace při jejich vydávání i při jejich používání agenty AI napříč aplikacemi, nástroji a daty.

Akvizice řeší slepé místo, které se objevuje po ověření identity. Agent může začít s platnou identitou a schválenými přihlašovacími údaji, ale jeho chování se může měnit, když používá různé nástroje, předává práci jiným agentům nebo získává přístup k dalším zdrojům. Bezpečnostní týmy proto potřebují zjistit, zda jeho činnost zůstává v souladu s oprávněními, která mu byla udělena.

Zabezpečení po udělení přístupu

HashiCorp Vault poskytuje řízení přístupu založené na identitě, správu tajných informací a krátkodobé přihlašovací údaje. Jako součást Vault může IBM Agent Identity tento model uplatnit při vytváření a správě identit a oprávnění agentů AI. AuthMind má přidat další vrstvu: přehled o tom, jak se přihlašovací údaje používají poté, co opustí Vault.

Suja Viswesan, viceprezidentka IBM pro bezpečnostní produkty, uvedla v oznámení, že tým AuthMind se připojuje k IBM. Plánovaná hlubší integrace má bezpečnostním týmům pomoci překročit rámec jednorázového rozhodnutí o přístupu a dohlížet na agenty po celou dobu jejich fungování.

Jak funguje graf aktivit AuthMind

Systém AuthMind je navržen pro průběžné sledování lidských, strojových a agentských identit. Jeho graf aktivit identit mapuje vztahy mezi identitami a zdroji, včetně cest, kterými se přístup uskutečňuje. Týmy tak mohou zkoumat aktivitu napříč prostředími, místo aby se spoléhaly pouze na jednotlivá oprávnění nebo izolované bezpečnostní události.

IBM uvedla, že analýza síťového provozu může pomoci odhalit skryté agenty a identity fungující mimo zavedené procesy správy. Technologie je také navržena tak, aby sledovala, jak identity komunikují s aplikacemi, systémy a daty, rozpoznávala rizika, jako jsou neobvyklý přístup, nadměrná oprávnění a možné porušení zásad, a poskytovala kontext týkající se identit, zdrojů a činností zapojených do vyšetřování.

Tyto informace o aktivitě za běhu mají doplňovat řízení přístupu ve Vault tím, že ukazují, jak se udělený přístup používá. IBM výsledek popisuje jako souvislejší přehled o aktivitách identit a vznikajících rizicích v hybridních prostředích, který propojuje oprávnění udělená agentovi s tím, co následně dělá.

Pět oblastí modelu zabezpečení agentů IBM

IBM řadí akvizici do pěti oblastí zabezpečení agentů: registrace každého agenta pomocí důvěryhodné identity a určení odpovědného vlastníka, správa oprávnění, která jsou na něj delegována, a vynucování přístupu s nejnižšími možnými oprávněními prostřednictvím zásad založených na identitě a krátkodobých přihlašovacích údajů. Rámec zahrnuje také audit přístupu ke zdrojům a používání oprávnění a následné umožnění bezpečnostním týmům v reálném čase omezit nebo odebrat přístup, pokud se objeví nebezpečná nebo neoprávněná činnost.

Tyto kroky chápou zabezpečení agentů jako průběžný proces, protože agenti mohou běžet nepřetržitě, komunikovat s více systémy a delegovat práci, aniž by člověk schvaloval každou jednotlivou činnost. Údaje o aktivitě z AuthMind mají podpořit fáze auditu a reakce, zatímco Vault poskytuje mechanismy pro správu identit a přihlašovacích údajů, které umožňují řídit přístup.

Akvizice navazuje na dosavadní spolupráci obou společností. AuthMind spolupracovala s IBM prostřednictvím IBM Identity Protection na správě, odhalování rizik a nápravě v reálném čase pro agenty AI a další ne-lidské identity fungující vedle IBM Vault. IBM Ventures investovala do počátečního kola financování AuthMind v roce 2023.

Podnikům, které nasazují agenty napříč několika systémy, samotné platné přihlašovací údaje neukážou, zda jejich následné chování zůstává v souladu se zásadami. Plánovaná integrace má propojit řízení přístupu ve Vault s přehledem AuthMind o pozorované aktivitě a poskytnout tak bezpečnostním týmům kontext potřebný k auditu chování agentů a zásahu ve chvíli, kdy se přístup stane rizikovým.