机器身份现在以惊人的 82 比 1 的比例远超人类身份。CyberArk 的研究在 2025 年末证实了这种失衡。这种非人类行为者的爆炸式增长正在压垮传统的身份和访问管理 (IAM) 系统。

这种快速增长源于 AI 代理。Microsoft Copilot Studio 用户在 2025 年的单个季度内创建了超过 100 万个代理。这代表了 130% 的增长。这些 AI 代理不仅仅是进行身份验证，它们还会积极地执行任务。

安全支出正在激增以应对这种情况。ServiceNow 在 2025 年投资了 116 亿美元用于安全收购。这标志着向以身份为中心的 AI 安全的转变。Gartner 预测，到 2028 年，25% 的企业违规行为将源于 AI 代理滥用。

传统的 IAM 系统是为人类用户设计的。Active Directory、LDAP 和早期的 PAM 解决方案难以应对机器身份的规模和复杂性。由于缓慢的云 IAM 以及快速部署的压力，开发人员通常会创建过度授权的帐户。

企业必须实现其 IAM 战略的现代化。重点需要转移到 AI 感知的安全模型。这包括更好地治理和监控 AI 代理活动。网络安全的未来取决于管理机器身份的爆炸式增长。