机器身份现在以惊人的 82 比 1 的比例远超人类身份。CyberArk 的 2025 年研究揭示了这种失衡，突显了一个关键的安全挑战。为人类用户设计的传统身份和访问管理 (IAM) 系统，正努力应对 AI 代理和其他机器身份的爆炸式增长。

这种激增是近期且迅速的。Microsoft Copilot Studio 用户在 2025 年第一季度创建了超过 100 万个 AI 代理，增长了 130%。这些 AI 代理不仅仅是身份验证；它们还会执行任务和访问敏感数据。安全专家担心这种缺乏治理的情况。Gartner 预测，到 2028 年，25% 的企业违规行为将追溯到 AI 代理滥用。

企业正在争先恐后地适应。ServiceNow 在 2025 年花费了 116 亿美元用于安全收购，这标志着向以身份为中心的 AI 安全转变。重点是通过强大的身份管理来控制 AI 风险。

传统的 IAM 系统，包括 Active Directory、LDAP 和早期 PAM，都是为以人为中心的世界构建的。由于缓慢的云 IAM 以及优先考虑速度的压力，开发人员经常创建过度授权的服务帐户。这会造成漏洞。

未来需要一种新的方法。专家认为，身份，而不是模型，正在成为企业 AI 风险的控制平面。行业必须开发能够处理机器身份的规模和复杂性的 IAM 解决方案，以防止广泛的违规行为。