Las identidades de máquina ahora superan a las humanas en una asombrosa proporción de 82 a 1. La investigación de CyberArk de 2025 reveló este desequilibrio. Este cambio tensiona los sistemas heredados de Gestión de Identidad y Acceso (IAM). Estos sistemas fueron diseñados para usuarios humanos, no para el ejército actual de agentes de IA y máquinas.

La explosión de agentes de IA es el principal impulsor. Los usuarios de Microsoft Copilot Studio crearon más de 1 millón de agentes en un solo trimestre de 2025. Eso es un salto del 130% con respecto al período anterior. Estos agentes de IA no solo se autentican; actúan, lo que los convierte en un riesgo de seguridad significativo.

Las empresas se apresuran a adaptarse. ServiceNow gastó $11.6 mil millones en adquisiciones de seguridad en 2025. Esta inversión señala un movimiento hacia la gestión de riesgos de IA centrada en la identidad. Gartner predice que el 25% de las brechas empresariales provendrán del abuso de agentes de IA para 2028.

El IAM tradicional tiene dificultades para gestionar esta escala. El IAM en la nube suele ser lento. Las revisiones de seguridad no se alinean con los flujos de trabajo de los agentes. Las presiones de producción priorizan la velocidad, lo que lleva a cuentas con permisos excesivos.

El futuro requiere un nuevo enfoque para el IAM. Los equipos de seguridad deben priorizar la gobernanza de la identidad de la máquina. Esto incluye mejores herramientas y procesos para gestionar los permisos de los agentes de IA. La alternativa es un aumento en las brechas de seguridad relacionadas con la IA.