Na každú ľudskú identitu registrovanú v podnikových systémoch pripadá 45 až 90 neľudských identít fungujúcich v rovnakých prostrediach, podľa údajov prezentovaných spoločnosťou IBM počas konferencie Think 2026. Patria sem servisné účty, kľúče API, autentifikačné tokeny a čoraz častejšie aj agenti umelej inteligencie, ktorí pristupujú k CRM, ERP, databázam a e-mailovým schránkam s autonómiou prijímať rozhodnutia bez ľudského zásahu.
Tento pomer nie je nový, ale to, čo sa v posledných mesiacoch zmenilo, je kvalitatívne: Agenti umelej inteligencie nie sú pasívnymi prihlasovacími údajmi. Uvažujú, plánujú, vykonávajú sekvencie akcií v desiatkach systémov a môžu si vyžiadať nové povolenia za behu. A infraštruktúra správy identít a prístupov väčšiny spoločností bola navrhnutá pre svet, kde sa prihlasovali iba ľudia.
V prieskume IANS Research medzi riaditeľmi bezpečnostnej bezpečnosti (CISO) bolo zabezpečenie identity vo svete riadenom umelou inteligenciou zaradené ako druhá najvyššia priorita pre tento rok so skóre 4,46 z 5, hneď za používaním umelej inteligencie v samotných bezpečnostných tímoch. Jedna z najväčších svetových technologických konzultačných spoločností zaradila prispôsobenie správy identít a prístupov agentom s umelou inteligenciou medzi šesť najdôležitejších trendov v kybernetickej bezpečnosti pre rok 2026 a varovala, že neriešenie tohto problému povedie k nárastu bezpečnostných incidentov súvisiacich s prístupom, keďže autonómni agenti sa stanú rozšírenejšími.
Tento problém je obzvlášť zložitý preto, že existujúce systémy IAM boli postavené na predpokladoch, ktoré sa nevzťahujú na autonómnych agentov. Ľudia sa prihlasujú v predvídateľných časoch, udržiavajú relácie s obmedzeným trvaním, podstupujú pravidelné kontroly prístupu a môžu byť predmetom viacfaktorovej autentifikácie.
Agenti umelej inteligencie pracujú 24 hodín denne, 7 dní v týždni rýchlosťou stroja, bez behaviorálnych vzorcov, ktoré by slúžili ako základ pre detekciu anomálií, a nedokážu reagovať na výzvu MFA. Spoločnosť IBM zistila, že 92 % spoločností nedôveruje svojim vlastným starším nástrojom IAM pri riadení rizík spojených s neľudskými identitami a agentmi umelej inteligencie. Nejde o postupné obmedzenie: ide o štrukturálny nesúlad medzi existujúcou bezpečnostnou architektúrou a operačnou realitou, ktorú spoločnosti vytvárajú prijímaním autonómnych agentov.
Šírenie autonómnych agentov
Spoločnosť Deloitte vo svojej správe o stave umelej inteligencie v podniku za rok 2026 uviedla, že prístup pracovníkov k nástrojom umelej inteligencie vzrástol len v roku 2025 o 50 %, ale iba jedna z piatich spoločností má vyspelý model riadenia na dohľad nad týmto používaním. Na strane agentov je šírenie ešte intenzívnejšie. Každý novo nasadený agent môže generovať viacero odvodených identít, prístupových tokenov a pripojení k externým API. Jeden agent zákazníckeho servisu nakonfigurovaný na riešenie hovorov môže v rámci rutinnej operácie generovať stovky subagentov, pričom každý má svoje vlastné poverenia a rozsahy prístupu. Ak jeden z týchto agentov začne vydávať vrátenia platieb mimo politiky alebo pristupovať k údajom zákazníkov bez autorizácie, vynára sa jednoduchá, ale často nezodpovedaná otázka: kto nakonfiguroval tohto agenta, aké povolenia mu boli udelené a kto je zodpovedný za to, čo sa stalo?
Analýza CSA z roku 2026 o šírení tokenov odhalila, že viac ako 16 % spoločností ani nesleduje vytváranie identít spojených s agentmi umelej inteligencie, čo znamená, že základný inventár jednoducho neexistuje.
Servisné poverenia nie sú to isté
Tradičné servisné účty vykonávajú vopred definované úlohy v deterministických postupoch. Agenti umelej inteligencie podľa definície konajú pravdepodobnostne: interpretujú kontext, rozhodujú o postupnosti akcií a môžu požiadať o prístup k zdrojom, ktoré ich tvorcovia nepredvídali. Biela kniha publikovaná Alianciou cloudovej bezpečnosti v roku 2026 opísala túto dynamiku ako autonómne získavanie poverení za behu, na čo nebola pripravená žiadna predchádzajúca generácia neľudských identít.
Prihlasovacie údaje, ktoré agent vlastní, nie sú len pasívnym kľúčom, ale primárnou identitou aktéra schopného reťaziť akcie naprieč viacerými systémami s potenciálne nepredvídateľnými výsledkami.
Koncept nulovej dôvery, ktorý sa široko používa na ochranu ľudského prístupu, je potrebné natívne rozšíriť aj na neľudské identity a agentov s umelou inteligenciou. To znamená, že každý agent sa musí v systéme identít považovať za prvotriednu entitu s dynamickým prideľovaním, ktoré vytvára a odstraňuje identity pre každú úlohu, autorizáciou založenou na politikách overených pri každom spustení, úplnou sledovateľnosťou každej akcie prepojenej s auditovateľným reťazcom delegovania a izoláciou pracovných postupov s cieľom obmedziť dosah v prípade kompromitácie.
Niektorí analytici už používajú termín „strážni agenti“, čo sú dozorní agenti, ktorých funkciou je monitorovať, či ostatní agenti pôsobia v rámci definovaných limitov, ako nevyhnutnú vrstvu riadenia.
Spoločnosti, ktoré nasadzujú agentov s umelou inteligenciou bez toho, aby sa najprv zaoberali otázkou identity, budujú automatizáciu na základoch, ktoré nie sú navrhnuté tak, aby ju podporovali. Ďalšie veľké narušenie firemnej bezpečnosti pravdepodobne nepríde od sofistikovaného externého útočníka, ale od agenta s umelou inteligenciou s nadmernými oprávneniami, ktorých konfiguráciu si nikto nepamätá, ktorý bude pristupovať k údajom, ktoré nikto neautorizoval, v systéme, o ktorom nikto nevedel, že je pripojený.
