Pou chak idantite imen ki anrejistre nan sistèm antrepriz yo, gen ant 45 ak 90 idantite ki pa imen k ap opere nan menm anviwònman yo, dapre done IBM te prezante pandan Think 2026 la. Sa yo enkli kont sèvis, kle API, jeton otantifikasyon, epi de pli zan pli, ajan IA ki jwenn aksè nan CRM, ERP, baz done, ak bwat resepsyon imel ak otonomi pou pran desizyon san entèvansyon imen.
Rapò a pa nouvo, men sa ki chanje nan dènye mwa yo se kalitatif: ajan IA yo pa kalifikasyon pasif. Yo rezone, planifye, egzekite sekans aksyon atravè plizyè douzèn sistèm, epi yo ka mande nouvo pèmisyon pandan y ap fonksyone. Epi enfrastrikti jesyon idantite ak aksè pifò konpayi yo te fèt pou yon mond kote se sèlman moun ki konekte.
Nan yon sondaj IANS Research sou CISO yo, asirans idantite pou yon mond ki baze sou IA te klase kòm dezyèm pi gwo priyorite pou ane sa a, ak yon nòt 4.46 sou 5, sèlman apre itilizasyon IA nan ekip sekirite yo menm. Youn nan pi gwo konpayi konsiltasyon teknoloji nan mond lan te enkli adaptasyon jesyon idantite ak aksè pou ajan IA pami sis pi gwo tandans sibersekirite pou 2026, li te avèti ke si yo pa adrese pwoblèm nan, sa ap mennen nan yon ogmantasyon nan ensidan sekirite ki gen rapò ak aksè pandan ajan otonòm yo ap vin pi répandu.
Sa ki rann pwoblèm sa a patikilyèman difisil se ke sistèm IAM ki egziste yo te bati sou sipozisyon ki pa aplike pou ajan otonòm yo. Moun konekte nan moman previzib, kenbe sesyon ki gen yon dire limite, sibi revizyon aksè peryodik, epi yo ka sijè a otantifikasyon miltifaktè.
Ajan IA yo fonksyone 24 sou 24, 7 jou sou 7, nan vitès machin, san modèl konpòtman pou sèvi kòm yon baz pou deteksyon anomali, epi yo pa ka reponn a yon defi MFA. IBM idantifye ke 92% nan konpayi yo pa fè pwòp zouti IAM ansyen yo konfyans pou jere risk ki asosye ak idantite ki pa imen ak ajan IA yo. Sa a se pa yon limitasyon ogmantasyon: li se yon dezekilib estriktirèl ant achitekti sekirite ki egziste a ak reyalite operasyonèl ke konpayi yo ap kreye lè yo adopte ajan otonòm.
Pwoliferasyon ajan otonòm yo
Nan rapò 2026 li a sou Eta IA nan Antrepriz la, Deloitte te idantifye ke aksè travayè yo nan zouti IA te ogmante de 50% nan ane 2025 la sèlman, men se sèlman youn sou senk konpayi ki gen yon modèl gouvènans ki byen devlope pou sipèvize itilizasyon sa a. Sou bò ajan yo, pwoliferasyon an pi entans toujou. Chak ajan ki fèk deplwaye ka jenere plizyè idantite sòti, jeton aksè, ak koneksyon ak API ekstèn yo. Yon sèl ajan sèvis kliyan ki configuré pou rezoud apèl ka, nan yon operasyon woutin, jenere plizyè santèn sou-ajan, chak ak pwòp kalifikasyon ak dimansyon aksè yo. Si youn nan ajan sa yo kòmanse bay ranbousman ki pa konfòm ak règleman yo oswa jwenn aksè nan done kliyan san otorizasyon, kesyon ki parèt la senp, men souvan li pa jwenn repons: ki moun ki konfigire ajan sa a, ki pèmisyon yo te akòde, e ki moun ki responsab pou sa ki te pase?
Yon analiz CSA an 2026 sou pwoliferasyon jeton yo te revele ke plis pase 16% nan konpayi yo pa menm swiv kreyasyon idantite ki asosye ak ajan IA yo, sa vle di envantè debaz la tou senpleman pa egziste.
Kalifikasyon sèvis yo pa menm bagay
Kont sèvis tradisyonèl yo egzekite travay predefini nan koule deterministik. Ajan IA yo, pa definisyon, aji pwobabilistikman: yo entèprete kontèks, deside sou sekans aksyon, epi yo ka mande aksè a resous ke kreyatè yo pa t prevwa. Yon liv blan pibliye pa Cloud Security Alliance an 2026 te dekri dinamik sa a kòm yon akizisyon otonòm kalifikasyon nan moman ekzekisyon, yon bagay pou ki pa t gen okenn jenerasyon idantite ki pa imen anvan ki te prepare.
Kalifikasyon yon ajan posede yo pa sèlman yon kle pasif, men idantite prensipal yon aktè ki kapab anchèn aksyon atravè plizyè sistèm ak rezilta ki potansyèlman enprevizib.
Konsèp Zero Trust la, ki lajman adopte pou pwoteje aksè moun, bezwen elaji natif natalman pou idantite ki pa imen ak ajan IA. Sa vle di trete chak ajan kòm yon antite premye klas nan sistèm idantite a, avèk yon pwovizyon dinamik ki kreye epi retire idantite pou chak travay, otorizasyon ki baze sou règleman verifye nan chak envokasyon, trasabilite konplè chak aksyon ki lye ak yon chèn delegasyon odityab, ak izolasyon workflows pou limite reyon enpak la an ka ta gen konpwomi.
Gen kèk analis ki deja itilize tèm "ajan gadyen" yo, ajan sipèvizyon ki gen fonksyon pou kontwole si lòt ajan yo ap opere nan limit defini, kòm yon kouch gouvènans nesesè.
Konpayi k ap deplwaye ajan IA san yo pa adrese pwoblèm idantite a anvan, y ap bati automatisation sou fondasyon ki pa fèt pou sipòte li. Pwochen gwo vyolasyon sekirite antrepriz la pwobableman p ap soti nan yon atakè ekstèn sofistike, men nan yon ajan IA ki gen twòp pèmisyon ke pèsonn pa sonje li te konfigire, k ap jwenn aksè a done ke pèsonn pa t otorize, sou yon sistèm ke pèsonn pa t konnen ki te konekte.
