IBM opkøber AuthMind for at overvåge AI-agenters brug af legitimationsoplysninger

IBM meddelte den 12. november 2026, at virksomheden havde opkøbt AuthMind, et selskab inden for identitetssikkerhed med fokus på at overvåge identitetsaktivitet og opdage trusler. IBM planlægger at integrere AuthMind tættere i HashiCorp Vault, så organisationer kan beskytte legitimationsoplysninger og hemmeligheder, både når de udstedes, og når AI-agenter bruger dem på tværs af applikationer, værktøjer og data.

Opkøbet adresserer en blind vinkel, der opstår efter godkendelsen. En agent kan begynde med en gyldig identitet og godkendte legitimationsoplysninger, men derefter ændre adfærd, når den bruger forskellige værktøjer, overdrager opgaver til andre agenter eller får adgang til flere ressourcer. Sikkerhedsteams skal derfor afgøre, om agentens handlinger fortsat stemmer overens med den bemyndigelse, den fik tildelt.

Sikkerhed, efter at adgangen er givet

HashiCorp Vault leverer identitetsbaserede adgangskontroller, håndtering af hemmeligheder og kortlivede legitimationsoplysninger. Som en del af Vault kan IBM Agent Identity anvende denne model til at etablere og styre AI-agenters identiteter og bemyndigelser. AuthMind skal efter planen tilføje det næste lag: indsigt i, hvordan legitimationsoplysninger bruges, efter at de har forladt Vault.

Suja Viswesan, IBMs vicepræsident for sikkerhedsprodukter, sagde i meddelelsen, at AuthMinds team slutter sig til IBM. Den planlagte, tættere integration skal hjælpe sikkerhedsteams med at gå videre end en enkeltstående adgangsbeslutning og overvåge agenter under hele deres drift.

Sådan fungerer AuthMinds aktivitetsgraf

AuthMinds system er udviklet til løbende at overvåge menneskelige identiteter, maskinidentiteter og agentidentiteter. Grafen over identitetsaktivitet kortlægger relationerne mellem identiteter og ressourcer, herunder de veje, adgangen følger, så teams kan undersøge aktivitet på tværs af miljøer i stedet for kun at støtte sig til individuelle tilladelser eller isolerede sikkerhedshændelser.

IBM oplyste, at analyse af netværkstrafik kan bidrage til at afsløre skjulte agenter og identiteter, der opererer uden for etablerede styringsprocesser. Teknologien er også udviklet til at spore, hvordan identiteter interagerer med applikationer, systemer og data, identificere risici såsom unormal adgang, for omfattende tilladelser og mulige overtrædelser af politikker samt give kontekst om de identiteter, ressourcer og handlinger, der indgår i en undersøgelse.

Disse oplysninger om aktivitet under drift skal supplere Vaults kontroller ved at vise, hvordan den autoriserede adgang bruges. IBM beskriver resultatet som et mere løbende overblik over identitetsaktivitet og nye risici på tværs af hybride miljøer, der forbinder de tilladelser, en agent fik, med det, den efterfølgende foretager sig.

IBMs sikkerhedsmodel for agenter i fem dele

IBM placerer opkøbet inden for fem områder af agentsikkerhed: at registrere hver agent med en betroet identitet og en ansvarlig ejer, styre den bemyndigelse, der delegeres til den, og håndhæve adgang med færrest mulige privilegier ved hjælp af identitetsbaserede politikker og kortlivede legitimationsoplysninger. Rammen omfatter også revision af adgang til ressourcer og brug af tilladelser samt at give sikkerhedsteams mulighed for at begrænse eller tilbagekalde adgang i realtid, når der opstår usikker eller uautoriseret aktivitet.

Disse trin behandler agentsikkerhed som en løbende proces, fordi agenter kan køre kontinuerligt, interagere med flere systemer og uddelegere arbejde, uden at en person skal godkende hver enkelt handling. AuthMinds aktivitetsdata skal understøtte revisions- og reaktionsfaserne, mens Vault leverer de identitets- og legitimationsmekanismer, der bruges til at kontrollere adgangen.

Opkøbet bygger videre på et eksisterende forhold mellem selskaberne. AuthMind havde samarbejdet med IBM gennem IBM Identity Protection om styring, risikodetektion og afhjælpning i realtid for AI-agenter og andre ikke-menneskelige identiteter, der opererer sammen med IBM Vault. IBM Ventures investerede i AuthMinds såkornsrunde i 2023.

For virksomheder, der udruller agenter på tværs af flere systemer, viser en gyldig legitimationsoplysning ikke i sig selv, om den efterfølgende adfærd fortsat overholder politikkerne. Den planlagte integration skal forbinde Vaults adgangskontroller med AuthMinds overblik over observeret aktivitet, så sikkerhedsteams får den kontekst, de behøver for at revidere agenters adfærd og gribe ind, når adgangen bliver risikabel.