机器身份的数量现在已是人类身份的惊人 82 倍。CyberArk 的 2025 年研究证实了这一巨大转变。专为人类用户设计的传统身份和访问管理 (IAM) 系统正难以跟上步伐。

这种失衡带来了重大的安全风险。作为机器身份增长最快的部分，人工智能代理通常管理不善。仅在上个季度，Microsoft Copilot Studio 用户就创建了超过 100 万个 AI 代理，增幅达 130%。这些代理不仅仅是身份验证；它们还会执行操作，使其成为滥用的主要目标。Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理漏洞。

该行业正在做出回应。ServiceNow 在 2025 年对安全收购进行了大量投资，表明其正朝着以身份为中心的人工智能风险管理方向发展。然而，开发人员通常优先考虑速度而不是安全性，从而导致影子代理和过度授权的帐户。当前的云 IAM 解决方案和安全审查流程对于 AI 代理的快速部署来说太慢且过于繁琐。

传统的 IAM 系统是为以人为中心的世界构建的。Active Directory、LDAP 和早期的 PAM 解决方案并非旨在管理现代机器身份的规模和复杂性。

未来需要我们从根本上转变身份管理的方式。安全团队必须制定新的策略来管理 AI 代理并防止违规行为。重点需要从模型转移到身份，将其作为企业 AI 风险的主要控制平面。