IBM 收购 AuthMind，以监测 AI 代理凭据的使用情况

IBM 于2026年11月12日宣布收购 AuthMind。这是一家专注于观察身份活动和检测威胁的身份安全公司。IBM 计划将 AuthMind 更深入地集成到 HashiCorp Vault 中，使组织能够在凭据和机密获发时，以及 AI 代理在应用程序、工具和数据之间使用这些凭据和机密时，为其提供保护。

这笔交易旨在填补身份验证通过后出现的安全盲点。代理可能以有效身份和获批凭据启动，随后在使用不同工具、将工作交给其他代理或接触更多资源时改变行为。因此，安全团队需要判断代理的行为是否始终符合授予它的权限。

获得访问权限后的安全防护

HashiCorp Vault 提供基于身份的访问控制、机密管理和短期凭据。作为 Vault 的一部分，IBM Agent Identity可将这一模式用于建立和管理 AI 代理的身份与权限。AuthMind 则旨在增添下一层能力：了解凭据离开 Vault 后如何被使用。

IBM 安全产品副总裁 Suja Viswesan 在公告中表示，AuthMind 团队将加入 IBM。这项计划中的深度集成旨在帮助安全团队不再局限于一次性的访问决策，而是能够在代理整个运行期间对其进行监督。

AuthMind 活动关系图的工作原理

AuthMind 的系统旨在持续观察人类、机器和代理身份。其身份活动关系图描绘身份与资源之间的关系，包括发生访问的路径，使团队能够检查不同环境中的活动，而不必仅依赖单项权限或孤立的安全事件。

IBM 表示，网络流量分析有助于发现影子代理，以及在既定治理流程之外运行的身份。该技术还旨在跟踪身份与应用程序、系统和数据之间的交互，识别异常访问、权限过度和可能违反策略等风险，并为调查提供相关背景信息，包括涉及的身份、资源和操作。

这些运行时信息旨在补充 Vault 的控制措施，展示获准的访问权限是如何被使用的。IBM 将其描述为一种更持续的视角，能够呈现混合环境中的身份活动和新兴风险，并将代理获得的权限与其后续行为联系起来。

IBM 的代理安全五大支柱

IBM 将此次收购纳入代理安全的五个方面：为每个代理注册可信身份并指定责任主体；管理授予代理的权限；通过基于身份的策略和短期凭据落实最小权限访问。该框架还涵盖审计资源访问和权限使用情况，以及在出现不安全或未经授权的活动时，使安全团队能够实时限制或撤销访问权限。

这些措施将代理安全视为一项持续性工作，因为代理可以持续运行、与多个系统交互，并在无需人员批准每项操作的情况下委派工作。AuthMind 的活动数据旨在支持审计和响应阶段，而 Vault 则提供用于控制访问的身份和凭据机制。

此次收购建立在两家公司现有合作关系的基础上。AuthMind 此前曾通过 IBM Identity Protection 与 IBM 合作，为与 IBM Vault 并行运行的 AI 代理和其他非人类身份提供治理、风险检测和实时补救方面的支持。IBM Ventures 于2023年参与了 AuthMind 的种子轮融资。

对于在多个系统中部署代理的企业而言，仅有有效凭据并不能说明代理后续的行为是否始终符合策略。此次计划中的集成旨在将 Vault 的访问控制与 AuthMind 对观测到的活动的分析相结合，为安全团队提供审计代理行为所需的背景信息，并在访问带来风险时采取干预措施。