IBM Mengakuisisi AuthMind untuk Memantau Penggunaan Kredensial Agen AI

IBM mengumumkan pada 12 November 2026 bahwa perusahaan tersebut telah mengakuisisi AuthMind, perusahaan keamanan identitas yang berfokus pada pemantauan aktivitas identitas dan deteksi ancaman. IBM berencana mengintegrasikan AuthMind lebih dalam ke HashiCorp Vault agar organisasi dapat melindungi kredensial dan rahasia saat diterbitkan maupun saat digunakan oleh agen AI di berbagai aplikasi, alat, dan data.

Kesepakatan ini mengatasi titik buta yang muncul setelah autentikasi. Agen dapat memulai dengan identitas yang valid dan kredensial yang disetujui, lalu mengubah perilakunya saat menggunakan berbagai alat, menyerahkan pekerjaan kepada agen lain, atau mengakses lebih banyak sumber daya. Karena itu, tim keamanan perlu menentukan apakah tindakannya tetap sesuai dengan kewenangan yang diberikan kepadanya.

Keamanan Setelah Akses Diberikan

HashiCorp Vault menyediakan kontrol akses berbasis identitas, pengelolaan rahasia, dan kredensial berumur pendek. Sebagai bagian dari Vault, Identitas Agen IBM dapat menerapkan model tersebut untuk membentuk dan mengelola identitas serta kewenangan agen AI. AuthMind dirancang untuk menambahkan lapisan berikutnya: visibilitas tentang cara kredensial digunakan setelah keluar dari Vault.

Suja Viswesan, wakil presiden Produk Keamanan IBM, mengatakan dalam pengumuman tersebut bahwa tim AuthMind bergabung dengan IBM. Integrasi lebih mendalam yang direncanakan ini diharapkan membantu tim keamanan beralih dari keputusan akses satu kali dan mengawasi agen selama beroperasi.

Cara Kerja Grafik Aktivitas AuthMind

Sistem AuthMind dirancang untuk terus memantau identitas manusia, mesin, dan agen. Grafik aktivitas identitasnya memetakan hubungan antara identitas dan sumber daya, termasuk jalur yang dilalui untuk memperoleh akses, sehingga tim dapat memeriksa aktivitas di berbagai lingkungan alih-alih hanya mengandalkan izin individual atau peristiwa keamanan yang terpisah.

IBM menyatakan bahwa analisis lalu lintas jaringan dapat membantu mengungkap agen bayangan dan identitas yang beroperasi di luar proses tata kelola yang telah ditetapkan. Teknologi ini juga dirancang untuk melacak interaksi identitas dengan aplikasi, sistem, dan data; mengidentifikasi risiko seperti akses tidak wajar, izin berlebihan, dan kemungkinan pelanggaran kebijakan; serta memberikan konteks tentang identitas, sumber daya, dan tindakan yang terlibat dalam suatu penyelidikan.

Informasi saat sistem berjalan ini dimaksudkan untuk melengkapi kontrol Vault dengan menunjukkan bagaimana akses yang telah diizinkan digunakan. IBM menggambarkan hasilnya sebagai pandangan yang lebih berkesinambungan atas aktivitas identitas dan risiko yang muncul di lingkungan hibrida, yang menghubungkan izin yang diterima agen dengan tindakan yang kemudian dilakukannya.

Model Keamanan Agen IBM dalam Lima Bagian

IBM menempatkan akuisisi ini dalam lima ranah keamanan agen: mendaftarkan setiap agen dengan identitas tepercaya dan pemilik yang bertanggung jawab, mengelola kewenangan yang didelegasikan kepadanya, serta menerapkan akses dengan hak istimewa minimum melalui kebijakan berbasis identitas dan kredensial berumur pendek. Kerangka kerja ini juga mencakup audit akses ke sumber daya dan penggunaan izin, lalu memungkinkan tim keamanan membatasi atau mencabut akses secara waktu nyata ketika muncul aktivitas yang tidak aman atau tidak berizin.

Langkah-langkah tersebut memperlakukan keamanan agen sebagai proses berkelanjutan karena agen dapat beroperasi terus-menerus, berinteraksi dengan berbagai sistem, dan mendelegasikan pekerjaan tanpa persetujuan manusia atas setiap tindakan. Data aktivitas AuthMind dimaksudkan untuk mendukung tahap audit dan respons, sementara Vault menyediakan mekanisme identitas dan kredensial untuk mengendalikan akses.

Akuisisi ini melanjutkan hubungan yang telah terjalin antara kedua perusahaan. AuthMind pernah bekerja sama dengan IBM melalui IBM Identity Protection dalam tata kelola, deteksi risiko, dan remediasi waktu nyata untuk agen AI serta identitas nonmanusia lainnya yang beroperasi bersama IBM Vault. IBM Ventures berinvestasi dalam putaran pendanaan awal AuthMind pada 2023.

Bagi perusahaan yang menerapkan agen di berbagai sistem, kredensial yang valid saja tidak dapat menunjukkan apakah perilaku selanjutnya tetap sesuai dengan kebijakan. Integrasi yang direncanakan ini dimaksudkan untuk menghubungkan kontrol akses Vault dengan pemantauan aktivitas AuthMind, sehingga tim keamanan memiliki konteks untuk mengaudit perilaku agen dan melakukan intervensi ketika akses mulai berisiko.