IBM, Yapay Zekâ Ajanlarının Kimlik Bilgisi Kullanımını İzlemek İçin AuthMind’i Satın Aldı

IBM, 12 Kasım 2026’da kimlik etkinliklerini izlemeye ve tehditleri tespit etmeye odaklanan bir kimlik güvenliği şirketi olan AuthMind’i satın aldığını duyurdu. IBM, kuruluşların kimlik bilgilerini ve sırları hem verildikleri sırada hem de yapay zekâ ajanları bunları uygulamalar, araçlar ve veriler genelinde kullanırken koruyabilmesi için AuthMind’i HashiCorp Vault’a daha kapsamlı biçimde entegre etmeyi planlıyor.

Bu anlaşma, kimlik doğrulamasından sonra ortaya çıkan bir kör noktayı ele alıyor. Bir ajan geçerli bir kimlik ve onaylanmış kimlik bilgileriyle işe başlayabilir; ancak farklı araçlar kullandıkça, işleri başka ajanlara devrettikçe veya daha fazla kaynağa eriştikçe davranışını değiştirebilir. Bu nedenle güvenlik ekiplerinin, ajanın eylemlerinin kendisine verilen yetkiyle tutarlı kalıp kalmadığını belirlemesi gerekir.

Erişim Verildikten Sonra Güvenlik

HashiCorp Vault; kimlik tabanlı erişim denetimleri, sır yönetimi ve kısa ömürlü kimlik bilgileri sunar. Vault’un bir parçası olan IBM Agent Identity, bu modeli yapay zekâ ajanlarının kimliklerini ve yetkilerini oluşturma ve yönetme süreçlerine uygulayabilir. AuthMind’in bir sonraki katmanı sağlaması amaçlanıyor: kimlik bilgileri Vault’tan çıktıktan sonra nasıl kullanıldıklarına ilişkin görünürlük.

IBM Güvenlik Ürünlerinden Sorumlu Başkan Yardımcısı Suja Viswesan, duyuruda AuthMind ekibinin IBM’e katıldığını söyledi. Planlanan daha kapsamlı entegrasyonun, güvenlik ekiplerinin tek seferlik erişim kararlarının ötesine geçerek ajanları çalışmaları boyunca denetlemesine yardımcı olması amaçlanıyor.

AuthMind’in Etkinlik Grafiği Nasıl Çalışıyor?

AuthMind’in sistemi; insanlara, makinelere ve ajanlara ait kimlikleri sürekli izlemek üzere tasarlandı. Kimlik etkinliği grafiği, erişimin gerçekleştiği yollar da dâhil olmak üzere kimliklerle kaynaklar arasındaki ilişkileri haritalandırıyor. Böylece ekipler yalnızca tek tek izinlere veya yalıtılmış güvenlik olaylarına dayanmak yerine farklı ortamlar genelindeki etkinlikleri inceleyebiliyor.

IBM, ağ trafiği analizinin yerleşik yönetişim süreçlerinin dışında çalışan gölge ajanları ve kimlikleri ortaya çıkarmaya yardımcı olabileceğini belirtti. Teknoloji ayrıca kimliklerin uygulamalar, sistemler ve verilerle nasıl etkileşime girdiğini izlemek; olağan dışı erişim, aşırı izinler ve olası politika ihlalleri gibi riskleri belirlemek; bir soruşturmaya konu olan kimlikler, kaynaklar ve eylemler hakkında bağlam sağlamak üzere tasarlandı.

Bu çalışma zamanı bilgilerinin, yetkilendirilmiş erişimin nasıl kullanıldığını göstererek Vault’un denetimlerini tamamlaması amaçlanıyor. IBM, ortaya çıkan sonucu; bir ajana verilen izinleri daha sonra yaptıklarıyla ilişkilendiren, karma hibrit ortamlardaki kimlik etkinlikleri ve beliren riskler hakkında daha sürekli bir görünüm olarak tanımlıyor.

IBM’in Ajan Güvenliğine Yönelik Beş Aşamalı Modeli

IBM, satın almayı ajan güvenliğinin beş alanı çerçevesinde ele alıyor: her ajanı güvenilir bir kimlik ve hesap verebilir bir sahip ile kaydetmek; ajana devredilen yetkileri yönetmek; kimlik tabanlı politikalar ve kısa ömürlü kimlik bilgileriyle en az ayrıcalık ilkesine uygun erişimi zorunlu kılmak. Çerçeve ayrıca kaynak erişimini ve izin kullanımını denetlemeyi; güvenli olmayan ya da yetkisiz bir etkinlik ortaya çıktığında güvenlik ekiplerinin erişimi gerçek zamanlı olarak kısıtlamasını veya iptal etmesini sağlamayı kapsıyor.

Bu adımlar, ajanlar sürekli çalışabildiği, birden fazla sistemle etkileşime girebildiği ve her eylemi bir kişinin onaylaması gerekmeksizin işleri devredebildiği için ajan güvenliğini devam eden bir süreç olarak ele alıyor. AuthMind’in etkinlik verilerinin denetim ve müdahale aşamalarını desteklemesi, Vault’un ise erişimi denetlemek için kimlik ve kimlik bilgisi mekanizmalarını sağlaması amaçlanıyor.

Satın alma, şirketler arasındaki mevcut iş birliğini temel alıyor. AuthMind, IBM Vault’la birlikte çalışan yapay zekâ ajanlarının ve diğer insan dışı kimliklerin yönetişimi, risk tespiti ve gerçek zamanlı olarak iyileştirilmesi konularında IBM Identity Protection aracılığıyla IBM’le çalışmıştı. IBM Ventures, 2023’te AuthMind’in tohum yatırım turuna katıldı.

Ajanları birden fazla sistemde devreye alan işletmeler için geçerli bir kimlik bilgisi, sonraki davranışların politikaya uygun kalıp kalmadığını tek başına gösteremez. Planlanan entegrasyonun, Vault’un erişim denetimlerini AuthMind’in gözlemlenen etkinliklere ilişkin görünümüyle buluşturması; böylece güvenlik ekiplerine ajan davranışlarını denetlemek ve erişim riskli hâle geldiğinde müdahale etmek için gereken bağlamı sağlaması amaçlanıyor.