شرکت IBM در راستای تقویت امنیت هویت (Identity Security)، استارتاپ AuthMind را تصاحب کرد تا قابلیت‌های شناسایی عامل‌های هوش مصنوعی (AI Agents) و نظارت بر استفاده از اعتبارنامه‌ها (Credentials) پس از صدور را گسترش دهد.
چالش عامل‌های غیرقطعی (Non-deterministic Agents)
برخلاف هویت‌های ماشینی سنتی که رفتاری قطعی (Deterministic) دارند و از جریان‌های کاری پیش‌بینی‌پذیر پیروی می‌کنند، عامل‌های هوش مصنوعی با مقیاس بالا و به صورت غیرقطعی عمل می‌کنند. این عامل‌ها برای دستیابی به اهداف خود به صورت تکرارشونده (Iterative) تصمیم می‌گیرند؛ بنابراین، مدیریت هویت آن‌ها نیازمند رویکردی متفاوت است.
این تحلیل تأکید دارد که هویت‌های عامل‌محور (Agentic Identities) باید به عنوان یک کلاس مجزا در نظر گرفته شوند که به نظارت رفتاری مستمر و در لحظه (Real-time Continuous Behavioral Monitoring) نیاز دارند و صرفاً صدور اعتبارنامه‌های ایستا یا کوتاه‌مدت برای تأمین امنیت آن‌ها کافی نیست.
جلوگیری از ظهور «عامل‌های سرکش» (Rogue Agents)
عامل‌های سرکش زمانی ایجاد می‌شوند که یک AI Agent اقدام به انجام وظایفی خارج از محدوده مجاز (Out-of-scope) کند یا از دسترسی‌های داده‌ای برای ایجاد تداوم (Persistence) در شبکه بهره‌برداری نماید. برای مقابله با این تهدید، IBM قصد دارد فناوری AuthMind را با راهکارهای مدیریت اسرار (Secrets Management) مانند HashiCorp Vault ترکیب کند.
در این مدل، HashiCorp Vault اعتبارنامه‌های کوتاه‌مدت را صادر می‌کند، در حالی که AuthMind وظیفه نظارت پس از صدور و کنترل مرزهای عملیاتی را بر عهده دارد. این ساختار مشابه ارائه یک «کلید پارک» به متصدی پارکینگ است؛ در حالی که کلید اجازه ورود به خودرو را می‌دهد، سیستم نظارتی اطمینان حاصل می‌کند که متصدی خودرو را از محیط پارکینگ خارج نکند.
یکپارچه‌سازی در اکوسیستم IAM
با ادغام AuthMind در IBM Verify، مدیریت هویت انسانی، هویت‌های عامل‌محور و مدیریت دسترسی‌های ممتاز (PAM) در یک اکوسیستم واحد IAM تجمیع می‌شوند. این رویکرد اجازه می‌دهد تا سیگنال‌های رفتاری تحلیل شده و بر اساس آن‌ها یک امتیاز ریسک (Risk Score) تعیین شود. در صورت شناسایی رفتاری که خارج از حلقه (Out of the loop) وظایف تعریف شده باشد، سیستم می‌تواند به صورت پیش‌دستانه اعتبارنامه‌ها را لغو یا قطع کند.
کشف در لایه شبکه
یکی از ویژگی‌های کلیدی AuthMind، فعالیت در لایه شبکه (Network Layer) است. این قابلیت اجازه می‌دهد تا هم عامل‌های مجاز (Sanctioned) و هم عامل‌های غیرمجاز (Unsanctioned) که در داخل سازمان فعال هستند یا از خارج قصد ورود دارند، شناسایی شوند. این متدولوژی دید گسترده‌تری نسبت به روش‌هایی که تنها بر ثبت‌نام‌های شناخته شده تکیه می‌کنند، ارائه می‌دهد و امکان واکنش سریع در لحظه را به جای اتکای صرف به حسابرسی‌های پس از حادثه (Post-incident Auditing) فراهم می‌کند.