机器身份数量现已远远超过人类，从而构成了一项严峻的安全挑战。CyberArk 的一份新报告显示，机器数量是人类的 82 倍。这种失衡给传统的身份和访问管理 (IAM) 系统带来了压力。

这种转变发生得非常迅速。Microsoft Copilot Studio 用户在 2025 年第一季度创建了超过 100 万个 AI 代理。这比上一季度增长了 130%。这些 AI 代理不仅仅是进行身份验证，它们还会独立行动。安全团队正在努力管理这种机器身份的爆炸式增长。

企业正在争先恐后地适应。ServiceNow 在 2025 年花费了 116 亿美元用于安全收购。这项投资表明了向以身份为中心的 AI 安全的转变。Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。

传统的 IAM 系统是为人类用户设计的。Active Directory、LDAP 和早期的 PAM 解决方案无法处理机器身份的规模和复杂性。由于云 IAM 速度慢以及快速交付的压力，开发人员通常会创建过度授权的服务帐户。

行业必须改进其 IAM 方法。未来的战略将侧重于 AI 驱动的安全和动态权限分配。目标是保护日益增长的机器身份数量并防止潜在的违规行为。