IBM mua lại AuthMind để giám sát việc sử dụng thông tin xác thực của tác tử AI

IBM thông báo vào ngày 12 tháng 11 năm 2026 rằng hãng đã mua lại AuthMind, một công ty bảo mật danh tính tập trung vào việc theo dõi hoạt động danh tính và phát hiện mối đe dọa. IBM dự định tích hợp AuthMind sâu hơn vào HashiCorp Vault để các tổ chức có thể bảo vệ thông tin xác thực và bí mật khi chúng được cấp cũng như trong quá trình các tác tử AI sử dụng chúng trên nhiều ứng dụng, công cụ và dữ liệu.

Thương vụ này giải quyết một điểm mù xuất hiện sau khi xác thực. Một tác tử có thể khởi đầu với danh tính hợp lệ và thông tin xác thực đã được phê duyệt, rồi thay đổi hành vi khi sử dụng các công cụ khác nhau, giao việc cho những tác tử khác hoặc tiếp cận nhiều tài nguyên hơn. Vì vậy, các nhóm bảo mật cần xác định xem hành động của tác tử có còn phù hợp với quyền hạn đã được cấp hay không.

Bảo mật sau khi cấp quyền truy cập

HashiCorp Vault cung cấp các biện pháp kiểm soát truy cập dựa trên danh tính, khả năng quản lý bí mật và thông tin xác thực có thời hạn ngắn. Là một phần của Vault, IBM Agent Identity có thể áp dụng mô hình đó để thiết lập và quản trị danh tính cũng như quyền hạn của các tác tử AI. AuthMind được kỳ vọng sẽ bổ sung lớp tiếp theo: khả năng quan sát cách thông tin xác thực được sử dụng sau khi rời khỏi Vault.

Suja Viswesan, phó chủ tịch phụ trách Sản phẩm Bảo mật của IBM, cho biết trong thông báo rằng đội ngũ AuthMind sẽ gia nhập IBM. Việc tích hợp sâu hơn theo kế hoạch nhằm giúp các nhóm bảo mật không chỉ đưa ra quyết định cấp quyền truy cập một lần mà còn giám sát các tác tử trong suốt quá trình hoạt động.

Cách thức hoạt động của đồ thị hoạt động AuthMind

Hệ thống của AuthMind được thiết kế để liên tục theo dõi danh tính của con người, máy móc và tác tử. Đồ thị hoạt động danh tính của hệ thống lập bản đồ mối quan hệ giữa danh tính và tài nguyên, bao gồm cả những đường dẫn mà qua đó quyền truy cập được thực hiện, giúp các nhóm kiểm tra hoạt động trên nhiều môi trường thay vì chỉ dựa vào từng quyền riêng lẻ hoặc các sự kiện bảo mật tách biệt.

IBM cho biết việc phân tích lưu lượng mạng có thể giúp phát hiện các tác tử ẩn và danh tính hoạt động bên ngoài những quy trình quản trị đã thiết lập. Công nghệ này cũng được thiết kế để theo dõi cách các danh tính tương tác với ứng dụng, hệ thống và dữ liệu; nhận diện những rủi ro như truy cập bất thường, quyền quá rộng và khả năng vi phạm chính sách; đồng thời cung cấp thông tin bối cảnh về các danh tính, tài nguyên và hành động liên quan trong một cuộc điều tra.

Thông tin về hoạt động trong thời gian chạy này nhằm bổ trợ cho các biện pháp kiểm soát của Vault bằng cách cho thấy quyền truy cập được cấp đang được sử dụng như thế nào. IBM mô tả kết quả là một cái nhìn liên tục hơn về hoạt động danh tính và rủi ro mới phát sinh trên các môi trường lai, kết nối những quyền mà tác tử được cấp với các hành động tiếp theo của nó.

Mô hình bảo mật tác tử gồm năm phần của IBM

IBM xếp thương vụ mua lại này vào khuôn khổ năm lĩnh vực bảo mật tác tử: đăng ký từng tác tử bằng một danh tính đáng tin cậy và gắn với một chủ thể chịu trách nhiệm; quản trị quyền hạn được ủy quyền cho tác tử; và thực thi quyền truy cập tối thiểu cần thiết bằng các chính sách dựa trên danh tính cùng thông tin xác thực có thời hạn ngắn. Khuôn khổ này cũng bao gồm việc kiểm tra quyền truy cập tài nguyên và việc sử dụng quyền, sau đó cho phép các nhóm bảo mật hạn chế hoặc thu hồi quyền truy cập theo thời gian thực khi phát hiện hoạt động không an toàn hoặc trái phép.

Các bước này xem bảo mật tác tử là một quy trình liên tục, bởi tác tử có thể hoạt động không ngừng, tương tác với nhiều hệ thống và giao việc mà không cần con người phê duyệt từng hành động. Dữ liệu hoạt động của AuthMind được kỳ vọng sẽ hỗ trợ các giai đoạn kiểm tra và ứng phó, trong khi Vault cung cấp các cơ chế danh tính và thông tin xác thực để kiểm soát quyền truy cập.

Thương vụ mua lại này tiếp nối mối quan hệ sẵn có giữa hai công ty. AuthMind từng hợp tác với IBM thông qua IBM Identity Protection về quản trị, phát hiện rủi ro và khắc phục theo thời gian thực cho các tác tử AI cùng những danh tính phi con người khác hoạt động song song với IBM Vault. IBM Ventures đã đầu tư vào vòng gọi vốn hạt giống của AuthMind vào năm 2023.

Đối với các doanh nghiệp triển khai tác tử trên nhiều hệ thống, chỉ riêng thông tin xác thực hợp lệ không thể cho biết liệu hành vi về sau có còn tuân thủ chính sách hay không. Việc tích hợp theo kế hoạch nhằm kết nối các biện pháp kiểm soát truy cập của Vault với góc nhìn về hoạt động được quan sát của AuthMind, cung cấp cho các nhóm bảo mật bối cảnh cần thiết để kiểm tra hành vi của tác tử và can thiệp khi quyền truy cập trở nên rủi ro.