За секој човечки идентитет регистриран во корпоративните системи, постојат помеѓу 45 и 90 нечовечки идентитети кои работат во истите средини, според податоците презентирани од IBM за време на Think 2026. Тие вклучуваат услужни сметки, API клучеви, токени за автентикација и сè повеќе, агенти на вештачка интелигенција кои пристапуваат до CRM, ERP, бази на податоци и сандачиња за е-пошта со автономија да донесуваат одлуки без човечка интервенција.
Соодносот не е нов, но она што се промени во последните месеци е квалитативно: агентите на вештачката интелигенција не се пасивни акредитиви. Тие размислуваат, планираат, извршуваат низи од дејства низ десетици системи и можат да побараат нови дозволи за време на извршување. А инфраструктурата за управување со идентитетот и пристапот на повеќето компании е дизајнирана за свет каде што само луѓето се најавуваат.
Во анкетата на IANS Research меѓу CISO, обезбедувањето на идентитетот за свет управуван од вештачка интелигенција беше рангирано како втор највисок приоритет за оваа година, со резултат од 4,46 од 5, веднаш зад употребата на вештачка интелигенција во рамките на самите безбедносни тимови. Една од најголемите светски технолошки консултантски компании го вклучи адаптирањето на управувањето со идентитетот и пристапот кон агентите на вештачката интелигенција меѓу шесте најголеми трендови во сајбер безбедноста за 2026 година, предупредувајќи дека неуспехот да се реши проблемот ќе доведе до зголемување на безбедносните инциденти поврзани со пристапот, бидејќи автономните агенти стануваат позастапени.
Она што го прави ова прашање особено тешко е тоа што постојните IAM системи се изградени врз претпоставки што не се однесуваат на автономни агенти. Луѓето се најавуваат во предвидливо време, одржуваат сесии со ограничено траење, периодично се подложуваат на прегледи на пристапот и може да бидат предмет на повеќефакторска автентикација.
Агентите на вештачката интелигенција работат 24/7 со брзина на машината, без шеми на однесување што би послужиле како основа за откривање на аномалии и не можат да одговорат на предизвикот MFA. IBM утврди дека 92% од компаниите не им веруваат на сопствените застарени IAM алатки за управување со ризиците поврзани со нечовечки идентитети и агенти на вештачка интелигенција. Ова не е постепено ограничување: тоа е структурно несовпаѓање помеѓу постојната безбедносна архитектура и оперативната реалност што компаниите ја создаваат со усвојување на автономни агенти.
Ширење на автономни агенти
„Делоит“, во својот извештај за состојбата на вештачката интелигенција во претпријатијата за 2026 година, идентификуваше дека пристапот на работниците до алатките за вештачка интелигенција пораснал за 50% само во 2025 година, но само една од пет компании има зрел модел на управување за да ја надгледува оваа употреба. Од страна на агентите, ширењето е уште поинтензивно. Секој новораспореден агент може да генерира повеќе изведени идентитети, токени за пристап и врски со надворешни API-ја. Еден агент за услуги на клиентите конфигуриран да решава повици може, во рутинска операција, да генерира стотици под-агенти, секој со свои акредитиви и опсег на пристап. Ако еден од овие агенти почне да издава повратни средства надвор од политиката или да пристапува до податоците на клиентите без овластување, прашањето што се појавува е едноставно, но често неодговорено: кој го конфигурирал овој агент, какви дозволи биле доделени и кој е одговорен за тоа што се случило?
Анализата на CSA од 2026 година за пролиферацијата на токени откри дека над 16% од компаниите дури и не го следат креирањето на идентитети поврзани со агенти на вештачка интелигенција, што значи дека основниот инвентар едноставно не постои.
Сервисните акредитиви не се иста работа
Традиционалните сметки за услуги извршуваат предефинирани задачи во детерминистички текови. Агентите на вештачката интелигенција, по дефиниција, дејствуваат веројатно: тие го толкуваат контекстот, одлучуваат за низите на дејства и можат да побараат пристап до ресурси што нивните креатори не ги предвиделе. Бела книга објавена од Алијансата за безбедност на облакот во 2026 година ја опиша оваа динамика како автономно стекнување на акредитиви за време на извршување, нешто за кое ниедна претходна генерација на нечовечки идентитети не беше подготвена.
Акредитивите што ги поседува агентот не се само пасивен клуч, туку примарен идентитет на актер способен за поврзување на дејства низ повеќе системи со потенцијално непредвидливи исходи.
Концептот на Нулта доверба, широко прифатен за заштита на човечкиот пристап, треба да се прошири на нечовечки идентитети и агенти на вештачка интелигенција. Ова подразбира третирање на секој агент како првокласен ентитет во системот за идентитет, со динамичко обезбедување кое креира и отстранува идентитети по задача, овластување врз основа на политики потврдени при секое повикување, целосна следливост на секоја акција поврзана со ревидиран синџир на делегирање и изолација на работните процеси за ограничување на радиусот на влијание во случај на компромитирање.
Некои аналитичари веќе го користат терминот „агенти-чувари“, надзорни агенти чија функција е да следат дали другите агенти работат во рамките на дефинираните ограничувања, како неопходен слој на управување.
Компаниите што распоредуваат агенти на вештачка интелигенција без претходно да го решат прашањето на идентитетот, градат автоматизација на темели кои не се дизајнирани да ја поддржат. Следното големо нарушување на корпоративната безбедност веројатно нема да дојде од софистициран надворешен напаѓач, туку од агент на вештачка интелигенција со прекумерни дозволи за кои никој не се сеќава дека ги конфигурирал, пристапувајќи до податоци што никој не ги овластил, на систем за кој никој не знаел дека е поврзан.
