IBM neemt AuthMind over om het gebruik van inloggegevens door AI-agenten te monitoren

IBM maakte bekend dat het op 12 november 2026 AuthMind had overgenomen, een bedrijf gespecialiseerd in identiteitsbeveiliging dat zich richt op het observeren van identiteitsactiviteiten en het opsporen van bedreigingen. IBM is van plan AuthMind verder te integreren in HashiCorp Vault, zodat organisaties inloggegevens en geheimen kunnen beschermen wanneer die worden uitgegeven en wanneer AI-agenten ze gebruiken in verschillende applicaties, tools en gegevens.

De overname pakt een blinde vlek aan die ontstaat nadat de authenticatie heeft plaatsgevonden. Een agent kan beginnen met een geldige identiteit en goedgekeurde inloggegevens, maar zijn gedrag veranderen wanneer hij verschillende tools gebruikt, werk overdraagt aan andere agenten of toegang krijgt tot meer resources. Beveiligingsteams moeten daarom nagaan of zijn acties in overeenstemming blijven met de bevoegdheden die hem zijn toegekend.

Beveiliging nadat toegang is verleend

HashiCorp Vault biedt identiteitsgebaseerde toegangscontroles, beheer van geheimen en kortlopende inloggegevens. Als onderdeel van Vault kan IBM Agent Identity dat model toepassen op het vaststellen en beheren van de identiteiten en bevoegdheden van AI-agenten. AuthMind moet de volgende beveiligingslaag toevoegen: inzicht in hoe inloggegevens worden gebruikt nadat ze Vault hebben verlaten.

Suja Viswesan, vicepresident van IBM Security Products, zei in de aankondiging dat het team van AuthMind zich bij IBM aansluit. De geplande verdere integratie moet beveiligingsteams helpen verder te gaan dan een eenmalige beslissing over toegang en agenten gedurende hun volledige werking te bewaken.

Zo werkt de activiteitenkaart van AuthMind

Het systeem van AuthMind is ontworpen om identiteiten van mensen, machines en agenten continu te observeren. De identiteitsactiviteitenkaart brengt de relaties tussen identiteiten en resources in beeld, inclusief de routes waarlangs toegang wordt verkregen. Zo kunnen teams activiteiten in verschillende omgevingen onderzoeken in plaats van alleen af te gaan op afzonderlijke machtigingen of geïsoleerde beveiligingsincidenten.

Volgens IBM kan analyse van netwerkverkeer helpen om schaduwagenten en identiteiten op te sporen die buiten de bestaande governanceprocessen actief zijn. De technologie is ook ontworpen om bij te houden hoe identiteiten omgaan met applicaties, systemen en gegevens, risico’s zoals afwijkende toegang, buitensporige machtigingen en mogelijke beleidsovertredingen te identificeren en context te bieden over de betrokken identiteiten, resources en handelingen tijdens een onderzoek.

Deze runtimegegevens moeten een aanvulling vormen op de controles van Vault door te laten zien hoe verleende toegang wordt gebruikt. IBM omschrijft het resultaat als een doorlopender beeld van identiteitsactiviteiten en opkomende risico’s in hybride omgevingen, waarin de machtigingen die een agent heeft gekregen worden gekoppeld aan wat hij vervolgens doet.

IBM’s vijfdelige beveiligingsmodel voor agenten

IBM plaatst de overname binnen vijf aandachtsgebieden voor agentbeveiliging: elke agent registreren met een vertrouwde identiteit en een verantwoordelijke eigenaar, de eraan gedelegeerde bevoegdheden beheren en minimale toegangsrechten afdwingen met identiteitsgebaseerd beleid en kortlopende inloggegevens. Het raamwerk omvat ook het controleren van de toegang tot resources en het gebruik van machtigingen, en het in staat stellen van beveiligingsteams om de toegang in realtime te beperken of in te trekken wanneer onveilig of ongeoorloofd gedrag wordt vastgesteld.

Deze stappen benaderen agentbeveiliging als een doorlopend proces, omdat agenten continu actief kunnen zijn, met meerdere systemen kunnen communiceren en werk kunnen delegeren zonder dat iemand elke handeling goedkeurt. De activiteitsgegevens van AuthMind moeten de controle- en responsfasen ondersteunen, terwijl Vault de identiteits- en inloggegevensmechanismen biedt om de toegang te beheersen.

De overname bouwt voort op een bestaande relatie tussen de bedrijven. AuthMind had via IBM Identity Protection met IBM samengewerkt aan governance, risicodetectie en herstel in realtime voor AI-agenten en andere niet-menselijke identiteiten die naast IBM Vault actief zijn. IBM Ventures investeerde in 2023 in de seedronde van AuthMind.

Voor bedrijven die agenten op meerdere systemen inzetten, zegt een geldige inlogmogelijkheid op zichzelf niet of het daaropvolgende gedrag binnen het beleid blijft. De geplande integratie moet de toegangscontroles van Vault verbinden met het inzicht van AuthMind in waargenomen activiteiten, zodat beveiligingsteams de context krijgen om het gedrag van agenten te controleren en in te grijpen wanneer de toegang risicovol wordt.