IBM、AIエージェントの認証情報利用を監視するためAuthMindを買収

IBMは発表した。2026年11月12日、アイデンティティの活動を監視し、脅威を検知することに注力するアイデンティティセキュリティ企業AuthMindを買収したと発表した。IBMはAuthMindをHashiCorp Vaultにさらに深く統合する計画だ。これにより、組織は認証情報やシークレットが発行される時点だけでなく、AIエージェントがアプリケーション、ツール、データを横断して利用する際にも、それらを保護できる。

今回の買収は、認証後に生じる死角に対処するものだ。エージェントは有効なアイデンティティと承認済みの認証情報で動作を開始しても、異なるツールを使ったり、ほかのエージェントに作業を引き継いだり、より多くのリソースにアクセスしたりするうちに、挙動が変化する可能性がある。そのためセキュリティチームは、エージェントの行動が付与された権限の範囲内にとどまっているかを判断する必要がある。

アクセス許可後のセキュリティ

HashiCorp Vaultは、アイデンティティベースのアクセス制御、シークレット管理、有効期間の短い認証情報を提供する。Vaultの一部として、IBM Agent Identityはこのモデルを適用し、AIエージェントのアイデンティティと権限の確立・管理を行える。AuthMindは次の層を加えることを目的としている。つまり、認証情報がVaultを離れた後、どのように利用されているかを可視化する。

IBMのセキュリティ製品担当バイスプレジデント、スジャ・ヴィスウェサン氏は発表の中で、AuthMindのチームがIBMに加わると述べた。今回計画されている、より深い統合は、セキュリティチームが一度限りのアクセス判断にとどまらず、エージェントの稼働中を通して監督できるよう支援することを目指している。

AuthMindのアクティビティグラフの仕組み

AuthMindのシステムは、人間、マシン、エージェントのアイデンティティを継続的に監視するよう設計されている。同社のアイデンティティ・アクティビティグラフは、アイデンティティとリソースの関係を、アクセス経路も含めてマッピングする。そのためチームは、個々の権限や個別のセキュリティイベントだけに頼るのではなく、環境を横断して活動を調査できる。

IBMによると、ネットワークトラフィックの分析は、既存のガバナンスプロセスの対象外で稼働するシャドーエージェントやアイデンティティの発見に役立つ可能性がある。この技術は、アイデンティティがアプリケーション、システム、データとどのようにやり取りするかを追跡し、異常なアクセス、過剰な権限、ポリシー違反の可能性といったリスクを特定するとともに、調査に関わるアイデンティティ、リソース、行動の背景情報を提供するよう設計されている。

この実行時の情報は、許可されたアクセスがどのように使われているかを示し、Vaultの制御を補完することを目的としている。IBMはその成果を、ハイブリッド環境全体におけるアイデンティティの活動と新たなリスクを継続的に把握できる、より包括的な視点と説明している。これにより、エージェントに付与された権限と、その後にエージェントが実行する行動とを結び付けられる。

IBMのエージェントセキュリティモデルを構成する5つの要素

IBMは今回の買収を、エージェントセキュリティの5つの領域に位置付けている。各エージェントに信頼できるアイデンティティと責任者を割り当てること、委任する権限を管理すること、アイデンティティベースのポリシーと有効期間の短い認証情報を用いて最小権限のアクセスを徹底することだ。この枠組みには、リソースへのアクセスと権限の使用状況の監査に加え、安全でない活動や許可されていない活動が見つかった際に、セキュリティチームがリアルタイムでアクセスを制限または取り消せるようにすることも含まれる。

エージェントは継続的に稼働し、複数のシステムとやり取りし、すべての行動について人間の承認を得ることなく作業を委任できるため、これらの手順はエージェントセキュリティを継続的なプロセスとして捉えている。AuthMindのアクティビティデータは監査と対応の段階を支援することを目的とし、Vaultはアクセスを制御するためのアイデンティティおよび認証情報の仕組みを提供する。

今回の買収は、両社の既存の関係を基盤としている。AuthMindはIBM Identity Protectionを通じてIBMと連携し、IBM Vaultと並行して稼働するAIエージェントやその他の非人間アイデンティティを対象に、ガバナンス、リスク検知、リアルタイムの修復に取り組んできた。IBM Venturesは2023年、AuthMindのシードラウンドに出資した。

複数のシステムにまたがってエージェントを導入する企業にとって、有効な認証情報だけでは、その後の挙動が引き続きポリシーの範囲内にあるかどうかは分からない。今回計画されている統合は、Vaultのアクセス制御とAuthMindによる活動状況の可視化を結び付けることを目的としている。これにより、セキュリティチームはエージェントの挙動を監査し、アクセスがリスクを伴う状態になった際に介入するための背景情報を得られる。