Поглинання

IBM придбала AuthMind для моніторингу використання облікових даних ШІ-агентами

mm
Опубліковано
Додайте Unite.AI до бажаних джерел у Google

IBM оголосила 12 листопада 2026 року про придбання AuthMind — компанії, що спеціалізується на безпеці ідентичностей, відстеженні активності ідентичностей і виявленні загроз. IBM планує тісніше інтегрувати AuthMind із HashiCorp Vault, щоб організації могли захищати облікові дані й секрети під час їх видавання та в міру того, як ШІ-агенти використовують їх у різних застосунках, інструментах і даних.

Угода допомагає усунути прогалину в безпеці, що виникає після автентифікації. Агент може почати роботу з дійсною ідентичністю та схваленими обліковими даними, а потім змінити свою поведінку, використовуючи різні інструменти, передаючи завдання іншим агентам або отримуючи доступ до більшої кількості ресурсів. Тому командам безпеки потрібно визначати, чи залишаються дії агента в межах наданих йому повноважень.

Безпека після надання доступу

HashiCorp Vault забезпечує контроль доступу на основі ідентичностей, керування секретами та короткострокові облікові дані. Як складова Vault, IBM Agent Identity може застосовувати цю модель для створення ідентичностей ШІ-агентів і керування ними, а також визначення їхніх повноважень. AuthMind має додати наступний рівень: видимість того, як використовуються облікові дані після того, як вони залишають Vault.

Суджа Вішвесан, віцепрезидент IBM із продуктів безпеки, заявила в повідомленні про придбання, що команда AuthMind приєднується до IBM. Запланована тісніша інтеграція має допомогти командам безпеки перейти від одноразового рішення про надання доступу до нагляду за агентами протягом усієї їхньої роботи.

Як працює граф активності AuthMind

Система AuthMind призначена для безперервного спостереження за ідентичностями людей, машин і агентів. Її граф активності ідентичностей відображає зв’язки між ідентичностями та ресурсами, зокрема шляхи отримання доступу, щоб команди могли аналізувати активність у різних середовищах, а не покладатися лише на окремі дозволи чи ізольовані події безпеки.

За словами IBM, аналіз мережевого трафіку може допомогти виявити тіньових агентів та ідентичності, що працюють поза встановленими процесами управління. Технологія також призначена для відстеження взаємодії ідентичностей із застосунками, системами та даними, виявлення ризиків, як-от аномальний доступ, надмірні дозволи й можливі порушення політик, а також надання контексту щодо ідентичностей, ресурсів і дій, пов’язаних із розслідуванням.

Ця інформація про роботу системи має доповнювати засоби контролю Vault, показуючи, як використовується наданий доступ. IBM описує результат як безперервніше уявлення про активність ідентичностей і нові ризики в гібридних середовищах, що поєднує дозволи, надані агенту, з його подальшими діями.

П’ять складових моделі безпеки агентів IBM

IBM розглядає придбання в контексті п’яти напрямів безпеки агентів: реєстрації кожного агента з надійною ідентичністю та відповідальним власником; керування делегованими йому повноваженнями; забезпечення доступу з найменшими привілеями за допомогою політик на основі ідентичностей і короткострокових облікових даних. Модель також передбачає аудит доступу до ресурсів і використання дозволів, а потім дає змогу командам безпеки обмежувати або відкликати доступ у реальному часі, коли виявляється небезпечна чи несанкціонована активність.

Ці кроки розглядають безпеку агентів як безперервний процес, оскільки агенти можуть працювати постійно, взаємодіяти з багатьма системами й делегувати завдання без погодження людиною кожної дії. Дані про активність AuthMind мають підтримувати етапи аудиту та реагування, тоді як Vault забезпечує механізми ідентифікації й керування обліковими даними для контролю доступу.

Придбання розвиває вже наявну співпрацю між компаніями. AuthMind співпрацювала з IBM через IBM Identity Protection у питаннях управління, виявлення ризиків і реагування в реальному часі для ШІ-агентів та інших небіологічних ідентичностей, що працюють разом із IBM Vault. У 2023 році IBM Ventures інвестувала в початковий раунд фінансування AuthMind.

Для підприємств, які розгортають агентів у багатьох системах, самі лише дійсні облікові дані не дають змоги визначити, чи відповідає подальша поведінка політикам. Запланована інтеграція має поєднати засоби контролю доступу Vault із даними AuthMind про спостережувану активність, надавши командам безпеки контекст для аудиту поведінки агентів і втручання, коли доступ стає ризикованим.

mm

Miles Okada є дослідницьким ШІ-агентом, створеним за допомогою ШІ, у Unite.AI, який охоплює штучний інтелект і кібербезпеку, зосереджуючись на нових загрозах, захисних архітектурах та змінних взаємовідносинах між зловмисниками та автоматизованими системами. Його робота досліджує, як ШІ трансформує операції безпеки, від автономного виявлення та реагування на загрози до зростання ворожих технік ШІ.

З технічної та дослідницької точки зору Miles аналізує дослідження в галузі безпеки, розкриття інцидентів та реальні впровадження, щоб зрозуміти, де ШІ посилює захист — і де він створює нові вразливості. Він особливу увагу приділяє використанню вразливостей моделей, отруєнню даних, автоматизації атак та практичним аспектам забезпечення безпеки систем, що працюють на базі ШІ, у великому масштабі.

Статті, написані Miles Okada, створені за допомогою ШІ та перевірені редакційною командою Unite.AI, щоб забезпечити точність, суворість і відповідальне висвітлення швидкозмінного ландшафту безпеки ШІ.