IBM achiziționează AuthMind pentru a monitoriza utilizarea acreditărilor de către agenții IA

IBM a anunțat pe 12 noiembrie 2026 că a achiziționat AuthMind, o companie specializată în securitatea identităților, care se concentrează pe monitorizarea activității identităților și detectarea amenințărilor. IBM intenționează să integreze mai profund AuthMind în HashiCorp Vault, pentru ca organizațiile să poată proteja acreditările și secretele atât în momentul emiterii lor, cât și pe măsură ce agenții IA le folosesc în aplicații, instrumente și date.

Tranzacția vizează un punct vulnerabil care apare după autentificare. Un agent poate porni de la o identitate validă și acreditări aprobate, apoi își poate schimba comportamentul pe măsură ce folosește instrumente diferite, deleagă sarcini altor agenți sau accesează mai multe resurse. Prin urmare, echipele de securitate trebuie să stabilească dacă acțiunile sale rămân în limitele autorității care i-a fost acordată.

Securitatea după acordarea accesului

HashiCorp Vault oferă controale de acces bazate pe identitate, gestionarea secretelor și acreditări cu durată scurtă de valabilitate. Ca parte a Vault, IBM Agent Identity poate aplica acest model pentru stabilirea și guvernarea identităților și autorității agenților IA. AuthMind ar urma să adauge următorul nivel: vizibilitatea asupra modului în care sunt folosite acreditările după ce părăsesc Vault.

Suja Viswesan, vicepreședinta IBM pentru produse de securitate, a declarat în anunț că echipa AuthMind se alătură IBM. Integrarea mai profundă planificată urmărește să ajute echipele de securitate să depășească decizia punctuală de acordare a accesului și să supravegheze agenții pe toată durata funcționării lor.

Cum funcționează graful de activitate AuthMind

Sistemul AuthMind este conceput pentru monitorizarea continuă a identităților persoanelor, mașinilor și agenților. Graful său de activitate a identităților cartografiază relațiile dintre identități și resurse, inclusiv traseele prin care se obține accesul, astfel încât echipele să poată analiza activitatea în diverse medii, în loc să se bazeze doar pe permisiuni individuale sau evenimente de securitate izolate.

IBM a declarat că analiza traficului de rețea poate ajuta la identificarea agenților din umbră și a identităților care funcționează în afara proceselor de guvernanță stabilite. Tehnologia este, de asemenea, concepută pentru a urmări modul în care identitățile interacționează cu aplicațiile, sistemele și datele, pentru a identifica riscuri precum accesul anormal, permisiunile excesive și posibilele încălcări ale politicilor și pentru a furniza context despre identitățile, resursele și acțiunile implicate într-o investigație.

Aceste informații colectate în timpul execuției sunt menite să completeze controalele Vault, arătând cum este folosit accesul autorizat. IBM descrie rezultatul ca pe o imagine mai continuă a activității identităților și a riscurilor emergente în medii hibride, care pune în legătură permisiunile primite de un agent cu acțiunile pe care le întreprinde ulterior.

Modelul IBM de securitate a agenților în cinci componente

IBM încadrează achiziția în cinci domenii ale securității agenților: înregistrarea fiecărui agent cu o identitate de încredere și un responsabil care să răspundă pentru acesta; guvernarea autorității delegate agentului; și aplicarea accesului cu privilegii minime prin politici bazate pe identitate și acreditări cu durată scurtă de valabilitate. Cadrul include, de asemenea, auditarea accesului la resurse și a utilizării permisiunilor, apoi le permite echipelor de securitate să restricționeze sau să revoce accesul în timp real atunci când apar activități nesigure sau neautorizate.

Aceste măsuri tratează securitatea agenților ca pe un proces continuu, deoarece agenții pot funcționa fără întrerupere, pot interacționa cu mai multe sisteme și pot delega sarcini fără ca o persoană să aprobe fiecare acțiune. Datele despre activitate furnizate de AuthMind sunt menite să susțină etapele de audit și răspuns, în timp ce Vault oferă mecanismele de identitate și de gestionare a acreditărilor necesare pentru controlul accesului.

Achiziția se bazează pe relația deja existentă dintre companii. AuthMind colaborase cu IBM prin IBM Identity Protection în domeniile guvernanței, detectării riscurilor și remedierii în timp real pentru agenții IA și alte identități non-umane care funcționează alături de IBM Vault. IBM Ventures a investit în runda de finanțare inițială a AuthMind din 2023.

Pentru companiile care implementează agenți în mai multe sisteme, simpla existență a unei acreditări valide nu arată dacă acțiunile ulterioare respectă în continuare politicile. Integrarea planificată urmărește să conecteze controalele de acces Vault cu imaginea activității observate oferită de AuthMind, furnizând echipelor de securitate contextul necesar pentru a audita comportamentul agenților și a interveni atunci când accesul devine riscant.