IBM-i poolt Think 2026 ajal esitatud andmete kohaselt on iga ettevõtte süsteemides registreeritud inimidentiteedi kohta samades keskkondades tegutsevaid 45–90 mitte-inimlikku identiteeti. Nende hulka kuuluvad teenusekontod, API-võtmed, autentimismärgid ja üha enam ka tehisintellekti agendid, mis pääsevad juurde CRM-idele, ERP-dele, andmebaasidele ja e-posti postkastidele ning millel on autonoomsus teha otsuseid ilma inimese sekkumiseta.
See suhe pole uus, kuid viimastel kuudel on muutunud kvalitatiivne aspekt: tehisintellekti agendid ei ole passiivsed volitused. Nad arutlevad, planeerivad, teostavad toimingute jadasid kümnetes süsteemides ja saavad käitusajal uusi õigusi taotleda. Enamiku ettevõtete identiteedi- ja juurdepääsuhalduse infrastruktuur on loodud maailma jaoks, kus sisse logivad ainult inimesed.
IANS Researchi küberturvalisuse juhtide uuringus hinnati tehisintellektil põhineva maailma identiteedi kindlustamine selle aasta teiseks prioriteediks, saades 4,46 punkti viiest, jäädes alla vaid tehisintellekti kasutamisele turvameeskondades endis. Üks maailma suurimaid tehnoloogiakonsultatsioonifirmasid lisas identiteedi- ja juurdepääsuhalduse kohandamise tehisintellekti agentidele 2026. aasta kuue peamise küberturvalisuse trendi hulka, hoiatades, et probleemi lahendamata jätmine toob kaasa juurdepääsuga seotud turvaintsidentide sagenemise, kuna autonoomsed agendid muutuvad üha levinumaks.
Selle probleemi teeb eriti keeruliseks asjaolu, et olemasolevad IAM-süsteemid ehitati eeldustele, mis autonoomsete agentide puhul ei kehti. Inimesed logivad sisse prognoositavatel aegadel, peavad piiratud kestusega seansse, läbivad perioodilisi juurdepääsukontrolle ja võivad alluda mitmefaktorilisele autentimisele.
Tehisintellekti agendid töötavad ööpäevaringselt masina kiirusel, ilma käitumismustriteta, mis oleksid anomaaliate tuvastamise alus, ning nad ei suuda reageerida MFA väljakutsele. IBM on tuvastanud, et 92% ettevõtetest ei usalda omaenda pärand-IAM-tööriistu mitte-inimidentiteetide ja tehisintellekti agentidega seotud riskide haldamisel. See ei ole täiendav piirang: see on struktuuriline ebakõla olemasoleva turvaarhitektuuri ja operatiivse reaalsuse vahel, mida ettevõtted autonoomsete agentide kasutuselevõtuga loovad.
Autonoomsete agentide levik
Deloitte märkis oma 2026. aasta ettevõtte tehisintellekti olukorra aruandes, et töötajate juurdepääs tehisintellekti tööriistadele kasvas ainuüksi 2025. aastal 50%, kuid ainult igal viiendal ettevõttel on selle kasutamise jälgimiseks küps juhtimismudel. Agentide poolel on levik veelgi intensiivsem. Iga äsja juurutatud agent saab genereerida mitu tuletatud identiteeti, juurdepääsulubasid ja ühendusi väliste API-dega. Üks klienditeenindaja, kes on konfigureeritud kõnede lahendamiseks, saab rutiinse toimingu käigus genereerida sadu alam-agente, millel kõigil on oma volitused ja juurdepääsuulatused. Kui üks neist agentidest hakkab väljastama poliitikaväliseid tagasimakseid või pääseb kliendiandmetele juurde ilma loata, tekib lihtne, kuid sageli vastuseta küsimus: kes selle agendi konfigureeris, millised õigused anti ja kes vastutab juhtunu eest?
2026. aasta CSA analüüs tokeni leviku kohta näitas, et üle 16% ettevõtetest ei jälgi isegi tehisintellekti agentidega seotud identiteetide loomist, mis tähendab, et põhilist inventuuri lihtsalt ei eksisteeri.
Teenuse volitused ei ole sama asi
Traditsioonilised teenusekontod täidavad etteantud ülesandeid deterministlikes voogudes. Tehisintellekti agendid tegutsevad definitsiooni järgi tõenäosuslikult: nad tõlgendavad konteksti, otsustavad toimingute jada üle ja saavad taotleda juurdepääsu ressurssidele, mida nende loojad ei osanud ette näha. Cloud Security Alliance'i 2026. aastal avaldatud ametlik raamat kirjeldas seda dünaamikat kui volituste autonoomset omandamist käitusajal, milleks polnud ette valmistatud ühtegi varasemat mitte-inimlike identiteetide põlvkonda.
Agendi volikirjad ei ole pelgalt passiivne võti, vaid tegutseja peamine identiteet, mis on võimeline aheldama toiminguid mitmes süsteemis potentsiaalselt ettearvamatute tulemustega.
Nullusalduse kontseptsiooni, mida laialdaselt kasutatakse inimeste juurdepääsu kaitsmiseks, tuleb laiendada ka mitte-inimidentiteetidele ja tehisintellekti agentidele. See tähendab iga agendi käsitlemist identiteedisüsteemis esmaklassilise üksusena, kus dünaamiline eraldamine loob ja eemaldab identiteete iga ülesande kohta, autoriseerimine toimub iga kutsumise ajal kontrollitud poliitikate alusel, iga toimingu täielik jälgitavus on seotud auditeeritava delegeerimisahelaga ning töövoogude isoleerimine, et piirata mõju ulatust ohu korral.
Mõned analüütikud kasutavad juba vajaliku juhtimiskihina terminit "kaitseagendid" – järelevalveagendid, kelle ülesanne on jälgida, kas teised agendid tegutsevad määratletud piirides.
Ettevõtted, mis juurutavad tehisintellekti agente ilma identiteediküsimust esmalt lahendamata, ehitavad automatiseerimise alustele, mis pole selle toetamiseks loodud. Järgmine suurem ettevõtte turvarikkumine ei tule tõenäoliselt keerukalt väliselt ründajalt, vaid tehisintellekti agendilt, kellel on liigsed õigused, mille konfigureerimist keegi ei mäleta, kes pääseb ligi andmetele, mida keegi pole lubanud, süsteemis, mille ühenduses olemisest keegi ei teadnud.
