За всяка човешка идентичност, регистрирана в корпоративни системи, има между 45 и 90 нечовешки идентичности, работещи в едни и същи среди, според данни, представени от IBM по време на Think 2026. Те включват сервизни акаунти, API ключове, токени за удостоверяване и все по-често AI агенти, които имат достъп до CRM, ERP системи, бази данни и имейл пощенски кутии с автономността да вземат решения без човешка намеса.
Съотношението не е ново, но това, което се промени през последните месеци, е качествено: агентите с изкуствен интелект не са пасивни идентификационни данни. Те разсъждават, планират, изпълняват поредици от действия в десетки системи и могат да изискват нови разрешения по време на изпълнение. А инфраструктурата за управление на самоличността и достъпа на повечето компании е проектирана за свят, в който само хора са влизали в системата.
В проучване на IANS Research сред CISO, осигуряването на идентичността в свят, управляван от изкуствен интелект, е класирано като втория най-висок приоритет за тази година, с оценка 4,46 от 5, следвано само от използването на изкуствен интелект в самите екипи по сигурност. Една от най-големите технологични консултантски компании в света включи адаптирането на управлението на идентичността и достъпа към агенти с изкуствен интелект сред шестте най-важни тенденции в киберсигурността за 2026 г., предупреждавайки, че нерешаването на проблема ще доведе до увеличаване на инцидентите със сигурността, свързани с достъпа, тъй като автономните агенти стават все по-разпространени.
Това, което прави този проблем особено труден, е фактът, че съществуващите IAM системи са изградени върху предположения, които не се отнасят за автономни агенти. Хората влизат в системата в предвидимо време, поддържат сесии с ограничена продължителност, преминават през периодични проверки на достъпа и може да бъдат подложени на многофакторно удостоверяване.
Агентите с изкуствен интелект работят 24/7 с машинна скорост, без поведенчески модели, които да служат като базова линия за откриване на аномалии, и не могат да отговорят на предизвикателство за многофакторна автентификация (MFA). IBM е установила, че 92% от компаниите не се доверяват на собствените си стари инструменти за IAM за управление на рисковете, свързани с нечовешки самоличности и агенти с изкуствен интелект. Това не е постепенно ограничение: това е структурно несъответствие между съществуващата архитектура за сигурност и оперативната реалност, която компаниите създават, като внедряват автономни агенти.
Разпространение на автономни агенти
В своя доклад за състоянието на ИИ в предприятието за 2026 г. Deloitte посочва, че достъпът на работниците до инструменти с ИИ е нараснал с 50% само през 2025 г., но само една от всеки пет компании има зрял модел на управление, който да контролира това използване. От страна на агентите разпространението е още по-интензивно. Всеки новоразположен агент може да генерира множество производни самоличности, токени за достъп и връзки към външни API. Един единствен агент за обслужване на клиенти, конфигуриран да разрешава повиквания, може в рутинна операция да генерира стотици подагенти, всеки със собствени идентификационни данни и обхват на достъп. Ако един от тези агенти започне да издава възстановявания на суми извън правилата или да осъществява достъп до данни на клиентите без разрешение, въпросът, който възниква, е прост, но често без отговор: кой е конфигурирал този агент, какви разрешения са били предоставени и кой е отговорен за случилото се?
Анализ на CSA от 2026 г. относно разпространението на токени разкри, че над 16% от компаниите дори не проследяват създаването на самоличности, свързани с агенти с изкуствен интелект, което означава, че основният инвентар просто не съществува.
Сервизните идентификационни данни не са едно и също нещо
Традиционните сервизни акаунти изпълняват предварително дефинирани задачи в детерминистични потоци. Агентите с изкуствен интелект по дефиниция действат вероятностно: те интерпретират контекста, решават последователности от действия и могат да поискат достъп до ресурси, които техните създатели не са предвидили. Документ, публикуван от Cloud Security Alliance през 2026 г., описва тази динамика като автономно придобиване на идентификационни данни по време на изпълнение, нещо, за което никое предишно поколение нечовешки идентичности не е било подготвено.
Пълномощията, които агентът притежава, не са просто пасивен ключ, а основната идентичност на актьор, способен да свързва действия в множество системи с потенциално непредсказуеми резултати.
Концепцията за нулево доверие, широко възприета за защита на човешкия достъп, трябва да бъде разширена и до нечовешки самоличности и агенти с изкуствен интелект. Това предполага третиране на всеки агент като първокласен обект в системата за идентичност, с динамично осигуряване, което създава и премахва самоличности за всяка задача, оторизация въз основа на политики, проверени при всяко извикване, пълна проследимост на всяко действие, свързано с одитираема верига за делегиране, и изолиране на работните процеси, за да се ограничи радиусът на въздействие в случай на компрометиране.
Някои анализатори вече използват термина „пазители-агенти“ – надзорни агенти, чиято функция е да наблюдават дали други агенти действат в рамките на определени граници, като необходимо ниво на управление.
Компаниите, които внедряват агенти с изкуствен интелект, без първо да се справят с проблема с идентичността, изграждат автоматизация върху основи, които не са предназначени да я поддържат. Следващото голямо нарушение на корпоративната сигурност вероятно няма да дойде от сложен външен хакер, а от агент с изкуствен интелект с прекомерни разрешения, които никой не си спомня да е конфигурирал, достъпващ до данни, които никой не е оторизирал, в система, за която никой не е знаел, че е свързана.
