Η IBM εξαγοράζει την AuthMind για να παρακολουθεί τη χρήση διαπιστευτηρίων από πράκτορες τεχνητής νοημοσύνης

Η IBM ανακοίνωσε στις 12 Νοεμβρίου 2026 ότι εξαγόρασε την AuthMind, μια εταιρεία ασφάλειας ταυτοτήτων που εστιάζει στην παρακολούθηση της δραστηριότητας ταυτοτήτων και στον εντοπισμό απειλών. Η IBM σχεδιάζει να ενσωματώσει βαθύτερα την AuthMind στο HashiCorp Vault, ώστε οι οργανισμοί να μπορούν να προστατεύουν διαπιστευτήρια και μυστικά τόσο κατά την έκδοσή τους όσο και όταν τα χρησιμοποιούν πράκτορες τεχνητής νοημοσύνης σε εφαρμογές, εργαλεία και δεδομένα.

Η συμφωνία καλύπτει ένα τυφλό σημείο που εμφανίζεται μετά την πιστοποίηση. Ένας πράκτορας μπορεί να ξεκινήσει με έγκυρη ταυτότητα και εγκεκριμένα διαπιστευτήρια, αλλά στη συνέχεια να αλλάξει συμπεριφορά καθώς χρησιμοποιεί διαφορετικά εργαλεία, αναθέτει εργασίες σε άλλους πράκτορες ή αποκτά πρόσβαση σε περισσότερους πόρους. Επομένως, οι ομάδες ασφάλειας πρέπει να εξακριβώνουν αν οι ενέργειές του εξακολουθούν να συνάδουν με την εξουσιοδότηση που του έχει παραχωρηθεί.

Ασφάλεια μετά την παραχώρηση πρόσβασης

Το HashiCorp Vault παρέχει ελέγχους πρόσβασης βάσει ταυτότητας, διαχείριση μυστικών και διαπιστευτήρια περιορισμένης διάρκειας. Ως μέρος του Vault, το IBM Agent Identity μπορεί να εφαρμόσει αυτό το μοντέλο για τη δημιουργία και τη διακυβέρνηση των ταυτοτήτων και των εξουσιοδοτήσεων των πρακτόρων τεχνητής νοημοσύνης. Η AuthMind προορίζεται να προσθέσει το επόμενο επίπεδο: ορατότητα στον τρόπο με τον οποίο χρησιμοποιούνται τα διαπιστευτήρια αφού αποχωρήσουν από το Vault.

Η Suja Viswesan, αντιπρόεδρος προϊόντων ασφάλειας της IBM, δήλωσε στην ανακοίνωση ότι η ομάδα της AuthMind εντάσσεται στην IBM. Η σχεδιαζόμενη βαθύτερη ενσωμάτωση αποσκοπεί στο να βοηθήσει τις ομάδες ασφάλειας να ξεπεράσουν την εφάπαξ απόφαση για την πρόσβαση και να εποπτεύουν τους πράκτορες καθ’ όλη τη διάρκεια της λειτουργίας τους.

Πώς λειτουργεί το γράφημα δραστηριότητας της AuthMind

Το σύστημα της AuthMind έχει σχεδιαστεί για τη συνεχή παρακολούθηση ταυτοτήτων ανθρώπων, μηχανών και πρακτόρων. Το γράφημα δραστηριότητας ταυτοτήτων αποτυπώνει τις σχέσεις μεταξύ ταυτοτήτων και πόρων, συμπεριλαμβανομένων των διαδρομών μέσω των οποίων πραγματοποιείται η πρόσβαση, ώστε οι ομάδες να μπορούν να εξετάζουν τη δραστηριότητα σε διαφορετικά περιβάλλοντα, αντί να βασίζονται μόνο σε μεμονωμένα δικαιώματα ή απομονωμένα συμβάντα ασφάλειας.

Η IBM ανέφερε ότι η ανάλυση της κίνησης δικτύου μπορεί να βοηθήσει στον εντοπισμό μη εγκεκριμένων πρακτόρων και ταυτοτήτων που λειτουργούν έξω από τις καθιερωμένες διαδικασίες διακυβέρνησης. Η τεχνολογία έχει επίσης σχεδιαστεί για να παρακολουθεί τον τρόπο με τον οποίο οι ταυτότητες αλληλεπιδρούν με εφαρμογές, συστήματα και δεδομένα, να εντοπίζει κινδύνους όπως ασυνήθιστη πρόσβαση, υπερβολικά δικαιώματα και πιθανές παραβιάσεις πολιτικών, καθώς και να παρέχει πληροφορίες για τις ταυτότητες, τους πόρους και τις ενέργειες που εμπλέκονται σε μια διερεύνηση.

Αυτές οι πληροφορίες κατά τη λειτουργία προορίζονται να συμπληρώνουν τους ελέγχους του Vault, δείχνοντας πώς χρησιμοποιείται η εγκεκριμένη πρόσβαση. Η IBM περιγράφει το αποτέλεσμα ως μια πιο συνεχή εικόνα της δραστηριότητας ταυτοτήτων και των αναδυόμενων κινδύνων σε υβριδικά περιβάλλοντα, η οποία συνδέει τα δικαιώματα που έλαβε ένας πράκτορας με όσα κάνει στη συνέχεια.

Το μοντέλο ασφάλειας πρακτόρων της IBM σε πέντε μέρη

Η IBM εντάσσει την εξαγορά σε πέντε τομείς ασφάλειας πρακτόρων: την καταχώριση κάθε πράκτορα με αξιόπιστη ταυτότητα και υπεύθυνο ιδιοκτήτη, τη διακυβέρνηση της εξουσιοδότησης που του ανατίθεται και την επιβολή πρόσβασης με τα ελάχιστα απαραίτητα δικαιώματα μέσω πολιτικών βάσει ταυτότητας και διαπιστευτηρίων περιορισμένης διάρκειας. Το πλαίσιο καλύπτει επίσης τον έλεγχο της πρόσβασης σε πόρους και της χρήσης δικαιωμάτων, καθώς και τη δυνατότητα των ομάδων ασφάλειας να περιορίζουν ή να ανακαλούν την πρόσβαση σε πραγματικό χρόνο όταν εμφανίζεται μη ασφαλής ή μη εξουσιοδοτημένη δραστηριότητα.

Αυτά τα βήματα αντιμετωπίζουν την ασφάλεια των πρακτόρων ως συνεχή διαδικασία, επειδή οι πράκτορες μπορούν να λειτουργούν αδιάκοπα, να αλληλεπιδρούν με πολλά συστήματα και να αναθέτουν εργασίες χωρίς να εγκρίνει κάποιος κάθε ενέργεια. Τα δεδομένα δραστηριότητας της AuthMind προορίζονται να υποστηρίζουν τα στάδια του ελέγχου και της απόκρισης, ενώ το Vault παρέχει τους μηχανισμούς ταυτότητας και διαπιστευτηρίων για τον έλεγχο της πρόσβασης.

Η εξαγορά βασίζεται στην ήδη υπάρχουσα σχέση μεταξύ των εταιρειών. Η AuthMind είχε συνεργαστεί με την IBM μέσω του IBM Identity Protection σε θέματα διακυβέρνησης, εντοπισμού κινδύνων και αποκατάστασης σε πραγματικό χρόνο για πράκτορες τεχνητής νοημοσύνης και άλλες μη ανθρώπινες ταυτότητες που λειτουργούν παράλληλα με το IBM Vault. Η IBM Ventures επένδυσε στον αρχικό γύρο χρηματοδότησης της AuthMind το 2023.

Για τις επιχειρήσεις που αναπτύσσουν πράκτορες σε πολλαπλά συστήματα, ένα έγκυρο διαπιστευτήριο από μόνο του δεν αρκεί για να δείξει αν η μετέπειτα συμπεριφορά παραμένει εντός των ορίων της πολιτικής. Η σχεδιαζόμενη ενσωμάτωση αποσκοπεί στη σύνδεση των ελέγχων πρόσβασης του Vault με την εικόνα της AuthMind για την παρατηρούμενη δραστηριότητα, παρέχοντας στις ομάδες ασφάλειας το πλαίσιο που χρειάζονται για να ελέγχουν τη συμπεριφορά των πρακτόρων και να παρεμβαίνουν όταν η πρόσβαση γίνεται επικίνδυνη.