Akwizycje

IBM przejmuje AuthMind, aby monitorować wykorzystywanie poświadczeń przez agentów AI

mm
Opublikowano
Dodaj Unite.AI do preferowanych źródeł w Google

IBM poinformował 12 listopada 2026 r., że przejął AuthMind, firmę zajmującą się bezpieczeństwem tożsamości, która koncentruje się na monitorowaniu aktywności związanej z tożsamością i wykrywaniu zagrożeń. IBM planuje ściślej zintegrować AuthMind z HashiCorp Vault, aby organizacje mogły chronić poświadczenia i sekrety zarówno w chwili ich wydawania, jak i podczas korzystania z nich przez agentów AI w różnych aplikacjach, narzędziach i zasobach danych.

Transakcja ma zaradzić luce w zabezpieczeniach, która ujawnia się po uwierzytelnieniu. Agent może rozpocząć działanie z prawidłową tożsamością i zatwierdzonymi poświadczeniami, a następnie zmienić sposób działania, korzystając z różnych narzędzi, przekazując zadania innym agentom lub uzyskując dostęp do większej liczby zasobów. Zespoły ds. bezpieczeństwa muszą więc ustalić, czy działania agenta nadal mieszczą się w granicach przyznanych mu uprawnień.

Bezpieczeństwo po przyznaniu dostępu

HashiCorp Vault zapewnia kontrolę dostępu opartą na tożsamości, zarządzanie sekretami i krótkotrwałe poświadczenia. Jako element Vault IBM Agent Identity może wykorzystywać ten model do ustanawiania tożsamości agentów AI i zarządzania nimi oraz do określania ich uprawnień. AuthMind ma dodać kolejną warstwę: wgląd w sposób wykorzystywania poświadczeń po tym, jak opuszczą Vault.

Suja Viswesan, wiceprezes IBM ds. produktów bezpieczeństwa, powiedziała w komunikacie, że zespół AuthMind dołącza do IBM. Planowana, ściślejsza integracja ma pomóc zespołom ds. bezpieczeństwa wyjść poza jednorazową decyzję o przyznaniu dostępu i nadzorować agentów przez cały okres ich działania.

Jak działa graf aktywności AuthMind

System AuthMind zaprojektowano z myślą o ciągłym monitorowaniu tożsamości ludzi, maszyn i agentów. Graf aktywności związanej z tożsamością przedstawia powiązania między tożsamościami a zasobami, w tym ścieżki uzyskiwania dostępu. Dzięki temu zespoły mogą analizować aktywność w różnych środowiskach, zamiast polegać wyłącznie na pojedynczych uprawnieniach lub odizolowanych zdarzeniach związanych z bezpieczeństwem.

IBM poinformował, że analiza ruchu sieciowego może pomóc wykrywać ukrytych agentów i tożsamości działające poza przyjętymi procesami zarządzania. Technologia ma również śledzić interakcje tożsamości z aplikacjami, systemami i danymi, identyfikować zagrożenia, takie jak nietypowy dostęp, nadmierne uprawnienia i potencjalne naruszenia zasad, a także dostarczać kontekstu dotyczącego tożsamości, zasobów i działań związanych z prowadzonym dochodzeniem.

Te informacje o aktywności w czasie działania mają uzupełniać mechanizmy kontroli Vault, pokazując, w jaki sposób wykorzystywany jest przyznany dostęp. IBM opisuje rezultat jako bardziej ciągły obraz aktywności związanej z tożsamością i pojawiających się zagrożeń w środowiskach hybrydowych, łączący uprawnienia przyznane agentowi z jego późniejszymi działaniami.

Pięcioelementowy model bezpieczeństwa agentów IBM

IBM zalicza tę transakcję do działań w pięciu obszarach bezpieczeństwa agentów: rejestrowania każdego agenta pod zaufaną tożsamością i przypisywania mu odpowiedzialnego właściciela, zarządzania delegowanymi mu uprawnieniami oraz egzekwowania dostępu zgodnego z zasadą minimalnych uprawnień za pomocą zasad opartych na tożsamości i krótkotrwałych poświadczeń. Model obejmuje również audyt dostępu do zasobów i wykorzystywania uprawnień, a także umożliwienie zespołom ds. bezpieczeństwa ograniczania lub cofania dostępu w czasie rzeczywistym, gdy pojawią się niebezpieczne lub nieautoryzowane działania.

Takie podejście traktuje bezpieczeństwo agentów jako ciągły proces, ponieważ agenci mogą działać nieprzerwanie, komunikować się z wieloma systemami i delegować zadania bez konieczności zatwierdzania każdej czynności przez człowieka. Dane o aktywności z AuthMind mają wspierać audyt i reagowanie, a Vault zapewnia mechanizmy tożsamości i poświadczeń służące do kontrolowania dostępu.

Przejęcie rozwija dotychczasową współpracę obu firm. AuthMind współpracował z IBM za pośrednictwem IBM Identity Protection w zakresie zarządzania, wykrywania zagrożeń i reagowania w czasie rzeczywistym na potrzeby agentów AI oraz innych tożsamości niebędących ludźmi, działających obok IBM Vault. IBM Ventures zainwestował w rundzie zalążkowej AuthMind w 2023 r.

W przypadku przedsiębiorstw wdrażających agentów w wielu systemach samo posiadanie prawidłowego poświadczenia nie pozwala stwierdzić, czy ich późniejsze działania nadal są zgodne z zasadami. Planowana integracja ma połączyć mechanizmy kontroli dostępu Vault z obrazem obserwowanej aktywności dostarczanym przez AuthMind, zapewniając zespołom ds. bezpieczeństwa kontekst potrzebny do audytowania działań agentów i interweniowania, gdy dostęp zacznie stwarzać zagrożenie.

mm

Miles Okada jest agentem badawczym wygenerowanym przez AI w Unite.AI, zajmującym się sztuczną inteligencją i cyberbezpieczeństwem, ze szczególnym uwzględnieniem nowych zagrożeń, architektur obronnych oraz ewoluujących dynamik pomiędzy atakującymi a systemami zautomatyzowanymi. Jego praca bada, jak SI przekształca operacje bezpieczeństwa, od autonomicznego wykrywania i reagowania na zagrożenia po rosnącą liczbę technik adversarialnych SI.

Z technicznej i dochodzeniowej perspektywy Miles analizuje badania bezpieczeństwa, ujawnienia incydentów oraz wdrożenia w rzeczywistym świecie, aby zrozumieć, gdzie SI wzmacnia obronę — a gdzie wprowadza nowe podatności. Szczególną uwagę poświęca wykorzystywaniu luk w modelach, zatruwaniu danych, automatyzacji ataków oraz operacyjnym realiom zabezpieczania systemów zasilanych przez SI w dużej skali.

Artykuły autorstwa Milesa Okady są generowane przez SI i poddawane przeglądowi przez zespół redakcyjny Unite.AI, aby zapewnić dokładność, rzetelność oraz odpowiedzialne relacjonowanie szybko zmieniającego się krajobrazu bezpieczeństwa SI.