تتفوق الآن هويات الآلات على الهويات البشرية بنسبة مذهلة تبلغ 82 إلى 1. أكدت أبحاث CyberArk لعام 2025 هذا التحول الكبير. تكافح أنظمة إدارة الهوية والوصول (IAM) القديمة، المصممة للمستخدمين البشريين، لمواكبة هذا التطور.
يشكل هذا الاختلال خطرًا أمنيًا كبيرًا. غالبًا ما تكون وكلاء الذكاء الاصطناعي، وهي الشريحة الأسرع نموًا في هويات الآلات، ضعيفة الإدارة. أنشأ مستخدمو Microsoft Copilot Studio أكثر من مليون وكيل ذكاء اصطناعي في الربع الأخير وحده، بزيادة قدرها 130٪. لا تقوم هذه الوكلاء بالمصادقة فحسب؛ بل تتصرف أيضًا، مما يجعلها أهدافًا رئيسية للإساءة. تتوقع Gartner أن 25٪ من خروقات المؤسسات ستنبع من نقاط ضعف وكلاء الذكاء الاصطناعي بحلول عام 2028.
تستجيب الصناعة لذلك. استثمرت ServiceNow بكثافة في عمليات الاستحواذ الأمنية في عام 2025، مما يشير إلى تحرك نحو إدارة مخاطر الذكاء الاصطناعي التي تركز على الهوية. ومع ذلك، غالبًا ما يعطي المطورون الأولوية للسرعة على الأمان، مما يؤدي إلى ظهور وكلاء الظل والحسابات ذات الصلاحيات المفرطة. إن حلول IAM السحابية الحالية وعمليات المراجعة الأمنية بطيئة ومرهقة للغاية بالنسبة للنشر السريع لوكلاء الذكاء الاصطناعي.
تم بناء أنظمة IAM التقليدية لعالم يتمحور حول الإنسان. لم يتم تصميم Active Directory و LDAP وحلول PAM المبكرة لإدارة نطاق وتعقيد هويات الآلات الحديثة.
يتطلب المستقبل تحولًا جذريًا في كيفية تعاملنا مع إدارة الهوية. يجب على الفرق الأمنية تطوير استراتيجيات جديدة لحوكمة وكلاء الذكاء الاصطناعي ومنع الخروقات. يجب أن يتحول التركيز من النماذج إلى الهوية باعتبارها مستوى التحكم الأساسي لمخاطر الذكاء الاصطناعي للمؤسسات.
Discussion
Join the conversation
Be the first to comment