机器身份现在以惊人的 82 比 1 的比例远超人类身份。CyberArk 的 2025 年研究揭示了这种失衡。这种转变给传统的身份和访问管理 (IAM) 系统带来了压力。这些系统是为人类用户设计的，而不是为当今的 AI 代理和机器大军设计的。

AI 代理的爆炸式增长是主要驱动因素。Microsoft Copilot Studio 用户在 2025 年第一季度创建了超过 100 万个代理。与上一时期相比，增长了 130%。这些 AI 代理不仅仅是身份验证；它们还会采取行动，使其成为重大的安全风险。

企业正在争先恐后地适应。ServiceNow 在 2025 年花费了 116 亿美元用于安全收购。这项投资标志着向以身份为中心的 AI 风险管理方向发展。Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。

传统的 IAM 难以管理这种规模。云 IAM 通常很慢。安全审查与代理工作流程不一致。生产压力优先考虑速度，导致过度授权的帐户。

未来需要一种新的 IAM 方法。安全团队必须优先考虑机器身份治理。这包括更好的工具和流程来管理 AI 代理权限。另一种选择是 AI 相关的安全漏洞激增。