11 月 12 日，IBM 宣布收购身份安全公司 AuthMind，将后者的身份可观测能力并入 HashiCorp Vault 与 IBM Agent Identity 产品线。交易金额未披露。AuthMind 此前已通过 IBM Identity Protection 与 IBM 合作，把治理、风险检测与实时修复扩展到 AI 智能体等非人类身份。
AuthMind 的核心是一张身份活动图谱，用于梳理人类、机器与 AI 智能体身份之间的关联关系和访问路径。IBM 表示，传统身份安全主要解决认证与访问控制；当智能体自主运行后，企业还需要回答四个问题：谁授权、能做哪些操作、权限持续多久、实际做了什么。收购完成后，Vault 可在凭据签发之后继续追踪其使用情况，识别绕过治理流程的影子智能体、异常访问模式和过度授权。
这笔收购切中的是企业采用智能体时最现实的一道门槛：业务部门希望智能体直接调用系统完成任务，安全团队则要求权限可回收、行为可审计。把凭据管理与身份可观测合并到同一产品线，等于把“发钥匙”和“查监控”交给同一套系统；对已经采购 Vault 的客户而言，升级路径比再引入一家独立厂商更短。综合自公开报道。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
