IBM kjøper AuthMind for å overvåke bruken av KI-agenters tilgangsopplysninger

IBM kunngjorde 12. november 2026 at selskapet hadde kjøpt AuthMind, et selskap innen identitetssikkerhet som fokuserer på å overvåke identitetsaktivitet og oppdage trusler. IBM planlegger å integrere AuthMind tettere i HashiCorp Vault, slik at organisasjoner kan beskytte tilgangsopplysninger og hemmeligheter når de utstedes, og mens KI-agenter bruker dem på tvers av applikasjoner, verktøy og data.

Avtalen tetter et blindfelt som oppstår etter autentisering. En agent kan starte med en gyldig identitet og godkjente tilgangsopplysninger, men deretter endre atferd når den bruker ulike verktøy, overfører arbeid til andre agenter eller får tilgang til flere ressurser. Sikkerhetsteam må derfor fastslå om handlingene fortsatt er i tråd med fullmaktene agenten har fått.

Sikkerhet etter at tilgang er gitt

HashiCorp Vault tilbyr identitetsbaserte tilgangskontroller, håndtering av hemmeligheter og kortlivede tilgangsopplysninger. Som en del av Vault kan IBM Agent Identity bruke denne modellen til å etablere og styre KI-agenters identiteter og fullmakter. AuthMind skal etter planen legge til det neste laget: innsyn i hvordan tilgangsopplysninger brukes etter at de forlater Vault.

Suja Viswesan, IBMs visepresident for sikkerhetsprodukter, sa i kunngjøringen at AuthMind-teamet blir en del av IBM. Den planlagte, tettere integrasjonen skal hjelpe sikkerhetsteam med å gå utover en engangsavgjørelse om tilgang og føre tilsyn med agenter gjennom hele driftsperioden.

Slik fungerer aktivitetsgrafen i AuthMind

AuthMinds system er utviklet for kontinuerlig overvåking av identiteter for mennesker, maskiner og agenter. Aktivitetsgrafen for identiteter kartlegger forbindelsene mellom identiteter og ressurser, inkludert tilgangsveiene, slik at team kan undersøke aktivitet på tvers av miljøer i stedet for bare å støtte seg på enkeltstående tillatelser eller isolerte sikkerhetshendelser.

IBM sa at analyse av nettverkstrafikk kan bidra til å avdekke skjulte agenter og identiteter som opererer utenfor etablerte styringsprosesser. Teknologien er også utviklet for å spore hvordan identiteter samhandler med applikasjoner, systemer og data, identifisere risikoer som unormal tilgang, for omfattende tillatelser og mulige brudd på retningslinjer, og gi kontekst om identitetene, ressursene og handlingene som inngår i en undersøkelse.

Denne informasjonen om aktivitet under kjøring skal supplere kontrollene i Vault ved å vise hvordan autorisert tilgang brukes. IBM beskriver resultatet som et mer kontinuerlig bilde av identitetsaktivitet og nye risikoer på tvers av hybride miljøer, der agentens tildelte tillatelser knyttes til det den deretter gjør.

IBMs sikkerhetsmodell for agenter i fem deler

IBM plasserer oppkjøpet innenfor fem områder av agentsikkerhet: å registrere hver agent med en betrodd identitet og en ansvarlig eier, styre fullmaktene som delegeres til den, og håndheve tilgang med minste privilegium gjennom identitetsbaserte retningslinjer og kortlivede tilgangsopplysninger. Rammeverket omfatter også revisjon av ressurstilgang og bruk av tillatelser, og deretter muligheten for sikkerhetsteam til å begrense eller tilbakekalle tilgang i sanntid når det oppstår utrygg eller uautorisert aktivitet.

Disse trinnene behandler agentsikkerhet som en kontinuerlig prosess, fordi agenter kan kjøre uavbrutt, samhandle med flere systemer og delegere arbeid uten at en person godkjenner hver handling. Aktivitetsdataene fra AuthMind skal støtte revisjons- og responsfasene, mens Vault tilbyr mekanismene for identiteter og tilgangsopplysninger som brukes til å kontrollere tilgangen.

Oppkjøpet bygger videre på et eksisterende forhold mellom selskapene. AuthMind hadde samarbeidet med IBM gjennom IBM Identity Protection om styring, risikodeteksjon og utbedring i sanntid for KI-agenter og andre ikke-menneskelige identiteter som opererer sammen med IBM Vault. IBM Ventures investerte i AuthMinds såkornrunde i 2023.

For virksomheter som tar i bruk agenter på tvers av flere systemer, viser ikke gyldige tilgangsopplysninger alene om den påfølgende atferden fortsatt er i tråd med retningslinjene. Den planlagte integrasjonen skal knytte tilgangskontrollene i Vault sammen med AuthMinds oversikt over observert aktivitet, slik at sikkerhetsteam får konteksten de trenger for å revidere agentatferd og gripe inn når tilgangen blir risikabel.