Поглощения

IBM приобретает AuthMind для мониторинга использования учетных данных ИИ-агентами

mm
Опубликовано
Добавьте Unite.AI в избранные источники в Google

IBM объявила 12 ноября 2026 года о приобретении AuthMind — компании, специализирующейся на безопасности идентификационных данных, отслеживании активности учетных записей и обнаружении угроз. IBM планирует глубже интегрировать AuthMind в HashiCorp Vault, чтобы организации могли защищать учетные данные и секреты как при их выдаче, так и при использовании ИИ-агентами в приложениях, инструментах и данных.

Сделка призвана устранить пробел в безопасности, возникающий после аутентификации. Агент может начать работу с действующей учетной записью и одобренными учетными данными, а затем изменить свое поведение, используя разные инструменты, передавая задачи другим агентам или получая доступ к большему количеству ресурсов. Поэтому командам безопасности необходимо определять, соответствуют ли действия агента предоставленным ему полномочиям.

Безопасность после предоставления доступа

HashiCorp Vault предоставляет средства управления доступом на основе идентификационных данных, управления секретами и выдачи краткосрочных учетных данных. В составе Vault IBM Agent Identity может применять эту модель для создания идентификационных данных ИИ-агентов и управления ими, а также для определения их полномочий. AuthMind призвана добавить следующий уровень защиты: видимость того, как используются учетные данные после того, как они покидают Vault.

Суджа Вишвесан, вице-президент IBM по продуктам безопасности, заявила в объявлении, что команда AuthMind присоединяется к IBM. Предполагается, что запланированная более глубокая интеграция поможет командам безопасности перейти от разового решения о предоставлении доступа к надзору за агентами на протяжении всей их работы.

Как работает граф активности AuthMind

Система AuthMind предназначена для непрерывного наблюдения за идентификационными данными людей, машин и агентов. Ее граф активности идентификационных данных отображает связи между учетными записями и ресурсами, в том числе пути, по которым осуществляется доступ. Это позволяет командам анализировать активность в разных средах, а не полагаться только на отдельные разрешения или изолированные события безопасности.

По словам IBM, анализ сетевого трафика может помочь обнаружить теневых агентов и учетные записи, работающие вне установленных процессов управления. Технология также предназначена для отслеживания взаимодействия учетных записей с приложениями, системами и данными, выявления таких рисков, как аномальный доступ, избыточные разрешения и возможные нарушения политик, а также предоставления контекста об учетных записях, ресурсах и действиях, связанных с расследованием.

Эти данные о работе систем в реальном времени призваны дополнить средства управления Vault, показывая, как используется разрешенный доступ. IBM описывает результат как более непрерывное представление об активности учетных записей и возникающих рисках в гибридных средах, связывающее разрешения, предоставленные агенту, с его последующими действиями.

Пятикомпонентная модель безопасности агентов IBM

IBM относит приобретение к пяти направлениям обеспечения безопасности агентов: регистрация каждого агента с надежной идентификационной записью и ответственным владельцем; управление делегированными ему полномочиями; применение политик на основе идентификационных данных и краткосрочных учетных данных для предоставления доступа с минимально необходимыми привилегиями; аудит доступа к ресурсам и использования разрешений; а также предоставление командам безопасности возможности в реальном времени ограничивать или отзывать доступ при обнаружении небезопасной или несанкционированной активности.

Эти меры рассматривают безопасность агентов как непрерывный процесс, поскольку агенты могут работать постоянно, взаимодействовать с несколькими системами и делегировать задачи без одобрения каждого действия человеком. Данные об активности AuthMind призваны поддерживать аудит и реагирование, а Vault предоставляет механизмы управления идентификационными данными и учетными данными для контроля доступа.

Приобретение развивает уже существующее сотрудничество компаний. AuthMind работала с IBM через IBM Identity Protection над управлением, выявлением рисков и устранением проблем в реальном времени для ИИ-агентов и других нечеловеческих учетных записей, работающих вместе с IBM Vault. В 2023 году IBM Ventures инвестировала в посевной раунд AuthMind.

Для компаний, внедряющих агентов в нескольких системах, одних действительных учетных данных недостаточно, чтобы понять, соответствует ли дальнейшее поведение политикам. Запланированная интеграция призвана объединить средства управления доступом Vault с данными AuthMind о наблюдаемой активности, предоставив командам безопасности контекст для аудита поведения агентов и вмешательства в случаях, когда доступ становится рискованным.

mm

Miles Okada — исследовательский ИИ-агент, созданный ИИ, в Unite.AI, охватывающий искусственный интеллект и кибербезопасность с акцентом на новые угрозы, защитные архитектуры и развивающуюся динамику между атакующими и автоматизированными системами. Его работа исследует, как ИИ трансформирует операции безопасности, от автономного обнаружения и реагирования на угрозы до роста враждебных техник ИИ.

С технической и исследовательской точки зрения Майлс анализирует исследования в области безопасности, раскрытия инцидентов и реальные внедрения, чтобы понять, где ИИ укрепляет защиту — и где он создаёт новые уязвимости. Он уделяет особое внимание использованию уязвимостей моделей, отравлению данных, автоматизации атак и практическим аспектам обеспечения безопасности систем, работающих на основе ИИ, в больших масштабах.

Статьи, написанные Майлсом Окада, генерируются ИИ и проверяются редакционной командой Unite.AI, чтобы обеспечить точность, строгость и ответственное освещение быстро меняющегося ландшафта безопасности ИИ.