机器身份现在以惊人的 82 比 1 的比例超过人类用户。CyberArk 2025 年的研究揭示了这种失衡，它正在压垮传统的身份和访问管理 (IAM) 系统。这些系统专为人类用户设计，难以管理 AI 代理和其他非人类实体的爆炸式增长。

整个 2025 年，问题愈演愈烈。Microsoft Copilot Studio 用户在一个季度内创建了超过 100 万个 AI 代理，增长了 130%。这些 AI 代理不仅仅是身份验证；它们还会采取行动，使其成为重大的安全风险。ServiceNow 今年在安全收购方面投资 116 亿美元，标志着向以身份为中心的 AI 风险管理转变。

Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。权限过多的服务帐户和影子代理（通常是由于缓慢的云 IAM 和生产压力而创建的）加剧了这个问题。构建者优先考虑速度，有时以牺牲安全性为代价。

传统的 IAM 架构，包括 Active Directory、LDAP 和早期 PAM，并非为此规模而构建。它们缺乏管理 AI 代理复杂工作流程所需的敏捷性和复杂性。这使得组织容易受到攻击。

该行业现在正在竞相开发 AI 原生身份解决方案。专家认为，一种新的方法对于确保企业 AI 的未来至关重要。重点正在转向动态的、上下文感知的身份管理，它可以跟上快速发展的机器身份格局。