IBM acquisisce AuthMind per monitorare l’uso delle credenziali degli agenti IA

IBM ha annunciato il 12 novembre 2026 di aver acquisito AuthMind, un’azienda specializzata nella sicurezza delle identità, che si occupa di monitorare le attività legate alle identità e rilevare le minacce. IBM intende integrare più a fondo AuthMind in HashiCorp Vault, affinché le organizzazioni possano proteggere credenziali e segreti sia al momento della loro emissione, sia quando gli agenti IA li utilizzano tra applicazioni, strumenti e dati.

L’operazione affronta un punto cieco che emerge dopo l’autenticazione. Un agente può iniziare con un’identità valida e credenziali approvate, per poi modificare il proprio comportamento quando usa strumenti diversi, affida attività ad altri agenti o accede a più risorse. I team di sicurezza devono quindi stabilire se le sue azioni restano coerenti con l’autorità che gli è stata concessa.

La sicurezza dopo la concessione dell’accesso

HashiCorp Vault offre controlli degli accessi basati sull’identità, gestione dei segreti e credenziali di breve durata. Nell’ambito di Vault, IBM Agent Identity può applicare questo modello alla definizione e alla gestione delle identità e dell’autorità degli agenti IA. AuthMind dovrebbe aggiungere il livello successivo: la visibilità sull’uso delle credenziali dopo che hanno lasciato Vault.

Nell’annuncio, Suja Viswesan, vicepresidente dei prodotti di sicurezza di IBM, ha dichiarato che il team di AuthMind entrerà a far parte di IBM. L’integrazione più approfondita prevista dovrebbe aiutare i team di sicurezza ad andare oltre una decisione di accesso una tantum e a monitorare gli agenti durante tutto il loro funzionamento.

Come funziona il grafo delle attività di AuthMind

Il sistema di AuthMind è progettato per monitorare in modo continuativo le identità di persone, macchine e agenti. Il suo grafo delle attività delle identità mappa le relazioni tra identità e risorse, compresi i percorsi attraverso cui avviene l’accesso, così che i team possano esaminare le attività nei diversi ambienti anziché affidarsi soltanto a singole autorizzazioni o a eventi di sicurezza isolati.

IBM ha dichiarato che l’analisi del traffico di rete può aiutare a individuare agenti ombra e identità che operano al di fuori dei processi di governance stabiliti. La tecnologia è inoltre progettata per monitorare le interazioni delle identità con applicazioni, sistemi e dati, individuare rischi quali accessi anomali, autorizzazioni eccessive e possibili violazioni delle policy, nonché fornire il contesto relativo alle identità, alle risorse e alle azioni coinvolte in un’indagine.

Queste informazioni raccolte in fase di esecuzione dovrebbero integrare i controlli di Vault mostrando come viene utilizzato l’accesso autorizzato. IBM descrive il risultato come una visione più continuativa delle attività legate alle identità e dei rischi emergenti negli ambienti ibridi, che mette in relazione le autorizzazioni ricevute da un agente con ciò che fa in seguito.

Il modello di sicurezza degli agenti di IBM in cinque aree

IBM inquadra l’acquisizione in cinque aree della sicurezza degli agenti: registrare ogni agente con un’identità attendibile e un responsabile identificabile; governare l’autorità che gli viene delegata; applicare l’accesso con privilegi minimi mediante policy basate sull’identità e credenziali di breve durata. Il modello comprende inoltre la verifica degli accessi alle risorse e dell’uso delle autorizzazioni, nonché la possibilità per i team di sicurezza di limitare o revocare l’accesso in tempo reale quando emergono attività non sicure o non autorizzate.

Queste misure considerano la sicurezza degli agenti un processo continuo, perché gli agenti possono operare senza interruzioni, interagire con più sistemi e delegare attività senza che una persona approvi ogni singola azione. I dati sulle attività di AuthMind dovrebbero supportare le fasi di verifica e risposta, mentre Vault fornisce i meccanismi di gestione delle identità e delle credenziali necessari per controllare gli accessi.

L’acquisizione si basa su una collaborazione già esistente tra le due aziende. AuthMind aveva collaborato con IBM tramite IBM Identity Protection nell’ambito della governance, del rilevamento dei rischi e della correzione in tempo reale per gli agenti IA e altre identità non umane che operano insieme a IBM Vault. Nel 2023, IBM Ventures ha investito nel round di finanziamento iniziale di AuthMind.

Per le aziende che implementano agenti su più sistemi, una credenziale valida da sola non consente di capire se il comportamento successivo resta conforme alle policy. L’integrazione prevista dovrebbe collegare i controlli di accesso di Vault alla visione delle attività osservate offerta da AuthMind, fornendo ai team di sicurezza il contesto necessario per verificare il comportamento degli agenti e intervenire quando l’accesso diventa rischioso.