IBM förvärvar AuthMind för att övervaka AI-agenters användning av autentiseringsuppgifter

IBM meddelade den 12 november 2026 att företaget hade förvärvat AuthMind, ett företag inom identitetssäkerhet med fokus på att observera identitetsaktivitet och upptäcka hot. IBM planerar att integrera AuthMind djupare i HashiCorp Vault så att organisationer kan skydda autentiseringsuppgifter och hemligheter när de utfärdas och när AI-agenter använder dem i olika applikationer, verktyg och data.

Affären åtgärdar en blind fläck som uppstår efter autentisering. En agent kan börja med en giltig identitet och godkända autentiseringsuppgifter, men sedan ändra sitt beteende när den använder olika verktyg, lämnar över arbete till andra agenter eller får tillgång till fler resurser. Säkerhetsteam behöver därför avgöra om agentens handlingar fortfarande överensstämmer med de befogenheter den tilldelats.

Säkerhet efter att åtkomst har beviljats

HashiCorp Vault tillhandahåller identitetsbaserade åtkomstkontroller, hantering av hemligheter och kortlivade autentiseringsuppgifter. Som en del av Vault kan IBM Agent Identity tillämpa den modellen för att upprätta och styra AI-agenters identiteter och befogenheter. AuthMind är tänkt att tillföra nästa lager: insyn i hur autentiseringsuppgifter används efter att de lämnat Vault.

Suja Viswesan, IBM:s vice vd för säkerhetsprodukter, sade i tillkännagivandet att AuthMinds team ansluter sig till IBM. Den planerade fördjupade integreringen ska hjälpa säkerhetsteam att gå från ett engångsbeslut om åtkomst till att övervaka agenter under hela deras drift.

Så fungerar AuthMinds aktivitetsgraf

AuthMinds system är utformat för kontinuerlig övervakning av mänskliga identiteter, maskinidentiteter och agentidentiteter. Dess graf över identitetsaktivitet kartlägger relationerna mellan identiteter och resurser, inklusive de vägar som åtkomsten går genom, så att team kan granska aktivitet i olika miljöer i stället för att enbart förlita sig på enskilda behörigheter eller isolerade säkerhetshändelser.

IBM uppgav att analys av nätverkstrafik kan bidra till att upptäcka skuggagenter och identiteter som verkar utanför etablerade styrningsprocesser. Tekniken är också utformad för att spåra hur identiteter interagerar med applikationer, system och data, identifiera risker som avvikande åtkomst, alltför omfattande behörigheter och möjliga policyöverträdelser samt ge sammanhang om de identiteter, resurser och handlingar som ingår i en utredning.

Denna information om aktivitet under körning är tänkt att komplettera Vaults kontroller genom att visa hur beviljad åtkomst används. IBM beskriver resultatet som en mer kontinuerlig överblick över identitetsaktivitet och nya risker i hybrida miljöer, där agentens tilldelade behörigheter kopplas samman med vad den därefter gör.

IBMs säkerhetsmodell för agenter i fem delar

IBM placerar förvärvet inom fem områden för agentsäkerhet: att registrera varje agent med en betrodd identitet och en ansvarig ägare, styra de befogenheter som delegeras till den samt upprätthålla åtkomst med minsta möjliga behörighet genom identitetsbaserade policyer och kortlivade autentiseringsuppgifter. Ramverket omfattar också granskning av resursåtkomst och användning av behörigheter samt möjligheten för säkerhetsteam att begränsa eller återkalla åtkomst i realtid när osäker eller obehörig aktivitet upptäcks.

Dessa åtgärder ser agentsäkerhet som en fortlöpande process, eftersom agenter kan köras kontinuerligt, interagera med flera system och delegera arbete utan att en person godkänner varje åtgärd. AuthMinds aktivitetsdata är tänkt att stödja gransknings- och åtgärdsfaserna, medan Vault tillhandahåller de identitets- och autentiseringsmekanismer som behövs för att kontrollera åtkomsten.

Förvärvet bygger vidare på en befintlig relation mellan företagen. AuthMind hade samarbetat med IBM genom IBM Identity Protection kring styrning, riskdetektering och åtgärder i realtid för AI-agenter och andra icke-mänskliga identiteter som verkar tillsammans med IBM Vault. IBM Ventures investerade i AuthMinds såddfinansieringsrunda 2023.

För företag som inför agenter i flera system räcker det inte med en giltig autentiseringsuppgift för att visa om agentens efterföljande beteende fortfarande följer policyerna. Den planerade integreringen ska koppla samman Vaults åtkomstkontroller med AuthMinds bild av den observerade aktiviteten och ge säkerhetsteam den kontext de behöver för att granska agenters beteende och ingripa när åtkomsten blir riskfylld.