机器身份现在以惊人的 82 比 1 的比例远超人类身份。CyberArk 的 2025 年研究揭示了这种失衡，暴露了关键的安全漏洞。专为人类用户设计的传统身份和访问管理 (IAM) 系统，难以管理这种机器身份的爆炸式增长。

人工智能代理推动了这一激增。Microsoft Copilot Studio 用户在 2025 年第一季度创建了超过 100 万个 AI 代理，增长了 130%。这些 AI 代理不仅仅是身份验证；它们还会采取行动，从而产生新的风险。ServiceNow 在 2025 年对安全收购进行了大量投资，这标志着向以身份为中心的人工智能风险管理转变。

Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。当前的云 IAM 系统速度太慢。安全审查不足以应对代理工作流程。生产压力通常会优先考虑速度而不是安全性，从而导致影子代理和过度授权的帐户。

传统的 IAM 架构是为以人为中心的世界构建的。Active Directory、LDAP 和早期的 PAM 系统无法处理现代机器身份的规模和复杂性。这会造成漏洞。

企业必须适应。未来的战略将侧重于人工智能驱动的身份管理。目标是保护不断增长的机器身份领域。这将需要更快、更精确的安全协议。