机器身份现在比人类身份多出惊人的 82 比 1。CyberArk 在 2025 年末进行的研究证实了这种失衡，这使得传统的身份和访问管理 (IAM) 系统不堪重负。这些系统是为人类用户设计的，难以管理 AI 代理和其他机器身份的爆炸式增长。

这种激增是最近且迅速的。Microsoft Copilot Studio 用户在 2025 年第一季度创建了超过 100 万个 AI 代理，增长了 130%。这些 AI 代理不仅仅是身份验证；它们还会执行操作，因此对其进行治理至关重要。ServiceNow 在 2025 年斥资 116 亿美元进行的安全收购凸显了身份作为 AI 风险管理核心的转变。

这种机器身份超载会造成重大的安全漏洞。Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。问题源于缓慢的云 IAM、复杂的安全审查以及优先考虑开发速度的压力。因此，构建者经常创建影子代理和过度授权的帐户。

传统的 IAM 架构，包括 Active Directory、LDAP 和早期 PAM，并非为此规模而设计。它们将机器视为例外，而不是规则。这种以人为本的方法在 AI 驱动的世界中已不再可行。

预计 IAM 策略将迅速发展。重点将转向能够大规模管理和治理机器身份的 AI 原生安全解决方案。行业必须优先考虑精度而不是速度，以防止广泛的 AI 代理滥用并确保企业 AI 的未来安全。