Übernahmen
IBM übernimmt AuthMind, um die Verwendung von Zugangsdaten durch KI-Agenten zu überwachen
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
IBM gab am 12. November 2026 bekannt, AuthMind übernommen zu haben, ein auf Identitätssicherheit spezialisiertes Unternehmen, das Identitätsaktivitäten beobachtet und Bedrohungen erkennt. IBM plant, AuthMind stärker in HashiCorp Vault zu integrieren, damit Unternehmen Zugangsdaten und Geheimnisse sowohl bei ihrer Ausgabe als auch während ihrer Verwendung durch KI-Agenten über Anwendungen, Tools und Daten hinweg schützen können.
Die Übernahme schließt eine Sicherheitslücke, die nach der Authentifizierung entsteht. Ein Agent kann zunächst eine gültige Identität und genehmigte Zugangsdaten besitzen, sein Verhalten dann aber ändern, wenn er verschiedene Tools verwendet, Aufgaben an andere Agenten weitergibt oder auf weitere Ressourcen zugreift. Sicherheitsteams müssen daher feststellen, ob seine Handlungen weiterhin mit den Befugnissen übereinstimmen, die ihm erteilt wurden.
Sicherheit nach der Zugriffserteilung
HashiCorp Vault bietet identitätsbasierte Zugriffskontrollen, Geheimnisverwaltung und kurzlebige Zugangsdaten. Als Bestandteil von Vault kann IBM Agent Identity dieses Modell nutzen, um die Identitäten und Befugnisse von KI-Agenten einzurichten und zu verwalten. AuthMind soll die nächste Ebene ergänzen: den Einblick darin, wie Zugangsdaten verwendet werden, nachdem sie Vault verlassen haben.
Suja Viswesan, IBM-Vizepräsidentin für Sicherheitsprodukte, erklärte in der Mitteilung, dass das AuthMind-Team zu IBM wechselt. Die geplante engere Integration soll Sicherheitsteams dabei helfen, über eine einmalige Zugriffsentscheidung hinauszugehen und Agenten während ihres gesamten Betriebs zu überwachen.
So funktioniert der Aktivitätsgraph von AuthMind
Das System von AuthMind ist auf die kontinuierliche Beobachtung von menschlichen, maschinellen und Agentenidentitäten ausgelegt. Sein Identitätsaktivitätsgraph bildet die Beziehungen zwischen Identitäten und Ressourcen ab, einschließlich der Wege, über die Zugriffe erfolgen. So können Teams Aktivitäten über verschiedene Umgebungen hinweg untersuchen, statt sich ausschließlich auf einzelne Berechtigungen oder isolierte Sicherheitsereignisse zu stützen.
IBM zufolge kann die Analyse des Netzwerkverkehrs dabei helfen, Schattenagenten und Identitäten aufzudecken, die außerhalb etablierter Governance-Prozesse arbeiten. Die Technologie soll außerdem nachverfolgen, wie Identitäten mit Anwendungen, Systemen und Daten interagieren, Risiken wie ungewöhnliche Zugriffe, übermäßige Berechtigungen und mögliche Richtlinienverstöße erkennen und den Kontext zu den an einer Untersuchung beteiligten Identitäten, Ressourcen und Handlungen liefern.
Diese Laufzeitinformationen sollen die Kontrollen von Vault ergänzen, indem sie zeigen, wie genehmigte Zugriffe tatsächlich genutzt werden. IBM beschreibt das Ergebnis als einen kontinuierlicheren Überblick über Identitätsaktivitäten und neu entstehende Risiken in hybriden Umgebungen, der die einem Agenten erteilten Berechtigungen mit seinen anschließenden Handlungen verknüpft.
IBMs fünfteiliger Sicherheitsansatz für Agenten
IBM ordnet die Übernahme fünf Bereichen der Agentensicherheit zu: Jeder Agent erhält eine vertrauenswürdige Identität und eine verantwortliche Ansprechperson; die an ihn delegierten Befugnisse werden verwaltet; und der Zugriff wird mithilfe identitätsbasierter Richtlinien und kurzlebiger Zugangsdaten auf die unbedingt erforderlichen Berechtigungen beschränkt. Der Ansatz umfasst außerdem die Überprüfung des Ressourcenzugriffs und der Berechtigungsnutzung sowie die Möglichkeit für Sicherheitsteams, den Zugriff in Echtzeit einzuschränken oder zu widerrufen, wenn unsichere oder unbefugte Aktivitäten auftreten.
Diese Maßnahmen verstehen Agentensicherheit als fortlaufenden Prozess, denn Agenten können kontinuierlich laufen, mit mehreren Systemen interagieren und Aufgaben delegieren, ohne dass ein Mensch jede einzelne Handlung genehmigt. Die Aktivitätsdaten von AuthMind sollen die Prüfungs- und Reaktionsphasen unterstützen, während Vault die Identitäts- und Zugangsdatenmechanismen zur Zugriffskontrolle bereitstellt.
Die Übernahme baut auf einer bestehenden Beziehung zwischen den Unternehmen auf. AuthMind hatte mit IBM über IBM Identity Protection an Governance, Risikoerkennung und Echtzeitmaßnahmen zur Behebung von Problemen bei KI-Agenten und anderen nichtmenschlichen Identitäten gearbeitet, die neben IBM Vault eingesetzt werden. IBM Ventures investierte 2023 in die Seed-Finanzierungsrunde von AuthMind.
Für Unternehmen, die Agenten über mehrere Systeme hinweg einsetzen, lässt sich allein anhand gültiger Zugangsdaten nicht erkennen, ob das anschließende Verhalten weiterhin den Richtlinien entspricht. Die geplante Integration soll die Zugriffskontrollen von Vault mit AuthMinds Einblick in beobachtete Aktivitäten verknüpfen und Sicherheitsteams so den nötigen Kontext geben, um das Verhalten von Agenten zu prüfen und einzugreifen, wenn der Zugriff riskant wird.
