A IBM adquire a AuthMind para monitorar o uso de credenciais por agentes de IA

A IBM anunciou em 12 de novembro de 2026 que havia adquirido a AuthMind, uma empresa de segurança de identidade especializada em observar atividades relacionadas a identidades e detectar ameaças. A IBM planeja integrar a AuthMind mais profundamente ao HashiCorp Vault para que as organizações possam proteger credenciais e segredos no momento em que são emitidos e enquanto os agentes de IA os utilizam em aplicativos, ferramentas e dados.

O negócio aborda um ponto cego que surge após a autenticação. Um agente pode começar com uma identidade válida e credenciais aprovadas e, em seguida, mudar seu comportamento ao usar diferentes ferramentas, delegar tarefas a outros agentes ou acessar mais recursos. Por isso, as equipes de segurança precisam determinar se as ações do agente continuam de acordo com a autoridade que lhe foi concedida.

Segurança após a concessão do acesso

O HashiCorp Vault oferece controles de acesso baseados em identidade, gerenciamento de segredos e credenciais de curta duração. Como parte do Vault, o IBM Agent Identity pode aplicar esse modelo à criação e à gestão das identidades e da autoridade dos agentes de IA. A AuthMind foi projetada para acrescentar a camada seguinte: visibilidade sobre como as credenciais são usadas depois que saem do Vault.

Suja Viswesan, vice-presidente de Produtos de Segurança da IBM, afirmou no anúncio que a equipe da AuthMind está se juntando à IBM. A integração mais profunda planejada pretende ajudar as equipes de segurança a ir além de uma decisão de acesso pontual e supervisionar os agentes durante toda a sua operação.

Como funciona o grafo de atividades da AuthMind

O sistema da AuthMind foi projetado para observar continuamente identidades humanas, de máquinas e de agentes. Seu grafo de atividades de identidade mapeia as relações entre identidades e recursos, incluindo os caminhos pelos quais o acesso ocorre, para que as equipes possam analisar atividades em diferentes ambientes, em vez de depender apenas de permissões individuais ou de eventos de segurança isolados.

A IBM afirmou que a análise do tráfego de rede pode ajudar a revelar agentes e identidades ocultos que operam fora dos processos de governança estabelecidos. A tecnologia também foi projetada para rastrear como as identidades interagem com aplicativos, sistemas e dados; identificar riscos como acesso anormal, permissões excessivas e possíveis violações de políticas; e fornecer contexto sobre as identidades, os recursos e as ações envolvidos em uma investigação.

Essas informações em tempo de execução devem complementar os controles do Vault, mostrando como o acesso autorizado está sendo usado. A IBM descreve o resultado como uma visão mais contínua das atividades relacionadas a identidades e dos riscos emergentes em ambientes híbridos, que conecta as permissões concedidas a um agente ao que ele faz posteriormente.

O modelo de segurança de agentes da IBM em cinco partes

A IBM enquadra a aquisição em cinco áreas de segurança de agentes: registrar cada agente com uma identidade confiável e um responsável que possa prestar contas; governar a autoridade delegada a ele; e aplicar o acesso de privilégio mínimo com políticas baseadas em identidade e credenciais de curta duração. A estrutura também abrange a auditoria do acesso a recursos e do uso de permissões e, em seguida, permite que as equipes de segurança restrinjam ou revoguem o acesso em tempo real quando surgem atividades inseguras ou não autorizadas.

Essas etapas tratam a segurança de agentes como um processo contínuo, pois os agentes podem operar sem interrupção, interagir com vários sistemas e delegar tarefas sem que uma pessoa aprove cada ação. Os dados de atividade da AuthMind devem dar suporte às etapas de auditoria e resposta, enquanto o Vault fornece os mecanismos de identidade e credenciais para controlar o acesso.

A aquisição dá continuidade a uma relação já existente entre as empresas. A AuthMind havia trabalhado com a IBM por meio do IBM Identity Protection em governança, detecção de riscos e remediação em tempo real para agentes de IA e outras identidades não humanas que operam junto ao IBM Vault. A IBM Ventures investiu na rodada seed da AuthMind em 2023.

Para empresas que implantam agentes em vários sistemas, uma credencial válida, por si só, não permite saber se o comportamento subsequente continua dentro das políticas. A integração planejada pretende conectar os controles de acesso do Vault à visão da AuthMind sobre as atividades observadas, dando às equipes de segurança o contexto necessário para auditar o comportamento dos agentes e intervir quando o acesso se torna arriscado.