マシンアイデンティティは現在、人間のアイデンティティを82対1という驚異的な割合で圧倒しています。CyberArkの2025年の調査で、この不均衡が明らかになりました。この変化は、従来のIdentity and Access Management（IAM）システムに大きな負担をかけています。これらのシステムは、人間のユーザー向けに設計されており、今日のAIエージェントやマシンの軍隊には対応していません。

AIエージェントの爆発的な増加が主な要因です。Microsoft Copilot Studioのユーザーは、2025年の四半期だけで100万を超えるエージェントを作成しました。これは、前期比130％の増加です。これらのAIエージェントは認証するだけでなく、行動するため、重大なセキュリティリスクとなります。

企業は適応に躍起になっています。ServiceNowは2025年にセキュリティ関連の買収に116億ドルを費やしました。この投資は、アイデンティティ中心のAIリスク管理への移行を示唆しています。Gartnerは、2028年までに企業における侵害の25％がAIエージェントの悪用から生じると予測しています。

従来のIAMはこの規模の管理に苦戦しています。クラウドIAMはしばしば遅く、セキュリティレビューはエージェントのワークフローと一致しません。生産のプレッシャーからスピードが優先され、過剰な権限が付与されたアカウントが生じています。

将来には、IAMへの新しいアプローチが必要です。セキュリティチームは、マシンアイデンティティのガバナンスを優先する必要があります。これには、AIエージェントの権限を管理するためのより優れたツールとプロセスが含まれます。さもなければ、AI関連のセキュリティ侵害が急増するでしょう。