AI एजेंट के क्रेडेंशियल उपयोग की निगरानी के लिए IBM ने AuthMind का अधिग्रहण किया

IBM ने घोषणा की कि उसने 12 नवंबर 2026 को पहचान-सुरक्षा कंपनी AuthMind का अधिग्रहण किया है। यह कंपनी पहचान गतिविधियों पर नज़र रखने और खतरों का पता लगाने पर केंद्रित है। IBM की योजना AuthMind को HashiCorp Vault में और गहराई से एकीकृत करने की है, ताकि संगठन क्रेडेंशियल और गोपनीय जानकारियों को जारी किए जाने के समय और AI एजेंटों द्वारा विभिन्न ऐप्लिकेशन, टूल और डेटा में उनका उपयोग किए जाने के दौरान सुरक्षित रख सकें।

यह सौदा प्रमाणीकरण के बाद उभरने वाली सुरक्षा की एक ऐसी कमी को दूर करता है, जिस पर अब तक ध्यान नहीं दिया गया है। कोई एजेंट वैध पहचान और स्वीकृत क्रेडेंशियल के साथ काम शुरू कर सकता है, लेकिन अलग-अलग टूल इस्तेमाल करने, दूसरे एजेंटों को काम सौंपने या अधिक संसाधनों तक पहुँचने के दौरान उसका व्यवहार बदल सकता है। इसलिए सुरक्षा टीमों को यह तय करना होता है कि उसके काम उसे दिए गए अधिकारों के अनुरूप बने हुए हैं या नहीं।

पहुँच मिलने के बाद की सुरक्षा

HashiCorp Vault पहचान-आधारित पहुँच नियंत्रण, गोपनीय जानकारियों का प्रबंधन और अल्पकालिक क्रेडेंशियल उपलब्ध कराता है। Vault के हिस्से के रूप में, IBM Agent Identity इस मॉडल को AI एजेंटों की पहचान और अधिकार स्थापित करने तथा उनका प्रबंधन करने के लिए लागू कर सकता है। AuthMind का उद्देश्य अगली परत जोड़ना है: Vault से बाहर जाने के बाद क्रेडेंशियल का किस तरह उपयोग हो रहा है, इसकी दृश्यता।

IBM के सुरक्षा उत्पादों की उपाध्यक्ष सुजा विश्वेसन ने घोषणा में कहा कि AuthMind की टीम IBM से जुड़ रही है। इस नियोजित, अधिक गहन एकीकरण का उद्देश्य सुरक्षा टीमों को केवल एक बार पहुँच देने का निर्णय लेने से आगे बढ़ने और एजेंटों के पूरे संचालन के दौरान उन पर निगरानी रखने में मदद करना है।

AuthMind का गतिविधि ग्राफ कैसे काम करता है

AuthMind की प्रणाली को मानवीय, मशीन और एजेंट पहचानों पर लगातार नज़र रखने के लिए बनाया गया है। इसका पहचान गतिविधि ग्राफ पहचानों और संसाधनों के बीच संबंधों का मानचित्र बनाता है, जिसमें वे रास्ते भी शामिल हैं जिनसे पहुँच हासिल की जाती है। इससे टीमें अलग-अलग अनुमतियों या एक-दूसरे से अलग सुरक्षा घटनाओं पर ही निर्भर रहने के बजाय विभिन्न परिवेशों में गतिविधियों की जाँच कर सकती हैं।

IBM ने कहा कि नेटवर्क ट्रैफ़िक का विश्लेषण स्थापित शासन प्रक्रियाओं के बाहर काम कर रहे छिपे हुए एजेंटों और पहचानों का पता लगाने में मदद कर सकता है। इस तकनीक को यह भी देखने के लिए बनाया गया है कि पहचानें ऐप्लिकेशन, सिस्टम और डेटा के साथ कैसे परस्पर क्रिया करती हैं; असामान्य पहुँच, आवश्यकता से अधिक अनुमतियों और नीतियों के संभावित उल्लंघन जैसे जोखिमों की पहचान करने के लिए; और किसी जाँच में शामिल पहचानों, संसाधनों तथा कार्रवाइयों के बारे में संदर्भ उपलब्ध कराने के लिए।

इस रनटाइम जानकारी का उद्देश्य यह दिखाकर Vault के नियंत्रणों को पूरक बनाना है कि अधिकृत पहुँच का किस तरह उपयोग हो रहा है। IBM के अनुसार, इससे हाइब्रिड परिवेशों में पहचान गतिविधियों और उभरते जोखिमों का अधिक निरंतर दृश्य मिलता है और एजेंट को मिली अनुमतियों को उसके बाद की कार्रवाइयों से जोड़ा जा सकता है।

एजेंट सुरक्षा का IBM का पाँच-भाग वाला मॉडल

IBM इस अधिग्रहण को एजेंट सुरक्षा के पाँच क्षेत्रों के तहत रखता है: प्रत्येक एजेंट को विश्वसनीय पहचान और जवाबदेह मालिक के साथ पंजीकृत करना; उसे सौंपे गए अधिकारों का प्रबंधन करना; और पहचान-आधारित नीतियों तथा अल्पकालिक क्रेडेंशियल के ज़रिए न्यूनतम आवश्यक विशेषाधिकार वाली पहुँच लागू करना। इस रूपरेखा में संसाधनों तक पहुँच और अनुमतियों के उपयोग का ऑडिट करना भी शामिल है। इसके बाद, असुरक्षित या अनधिकृत गतिविधि दिखने पर सुरक्षा टीमों को वास्तविक समय में पहुँच सीमित करने या रद्द करने में सक्षम बनाना भी इसका हिस्सा है।

इन कदमों में एजेंट सुरक्षा को एक सतत प्रक्रिया माना गया है, क्योंकि एजेंट लगातार काम कर सकते हैं, कई सिस्टम के साथ परस्पर क्रिया कर सकते हैं और हर कार्रवाई के लिए किसी व्यक्ति की मंज़ूरी के बिना काम सौंप सकते हैं। AuthMind के गतिविधि डेटा का उद्देश्य ऑडिट और प्रतिक्रिया के चरणों में मदद करना है, जबकि Vault पहुँच नियंत्रित करने के लिए पहचान और क्रेडेंशियल से जुड़े तंत्र उपलब्ध कराता है।

यह अधिग्रहण दोनों कंपनियों के बीच पहले से मौजूद संबंध को आगे बढ़ाता है। AuthMind ने IBM Identity Protection के ज़रिए IBM के साथ मिलकर IBM Vault के साथ काम करने वाले AI एजेंटों और अन्य गैर-मानवीय पहचानों के शासन, जोखिम का पता लगाने और वास्तविक समय में सुधारात्मक कार्रवाई करने पर काम किया था। IBM Ventures ने 2023 में AuthMind के सीड राउंड में निवेश किया था।

कई सिस्टम में एजेंट तैनात करने वाले उद्यमों के लिए, केवल वैध क्रेडेंशियल से यह पता नहीं चलता कि बाद का व्यवहार नीतियों के दायरे में बना हुआ है या नहीं। इस नियोजित एकीकरण का उद्देश्य Vault के पहुँच नियंत्रणों को देखी गई गतिविधियों के AuthMind के आकलन से जोड़ना है, ताकि सुरक्षा टीमों को एजेंट के व्यवहार का ऑडिट करने और पहुँच जोखिमपूर्ण होने पर हस्तक्षेप करने के लिए ज़रूरी संदर्भ मिल सके।