Për çdo identitet njerëzor të regjistruar në sistemet e korporatave, ka midis 45 dhe 90 identitete jo-njerëzore që veprojnë në të njëjtat mjedise, sipas të dhënave të paraqitura nga IBM gjatë Think 2026. Këto përfshijnë llogari shërbimi, çelësa API, tokena autentifikimi dhe gjithnjë e më shumë, agjentë të IA-së që qasen në CRM, ERP, baza të dhënash dhe kuti postare të email-it me autonominë për të marrë vendime pa ndërhyrjen njerëzore.
Raporti nuk është i ri, por ajo që ka ndryshuar në muajt e fundit është cilësore: Agjentët e inteligjencës artificiale nuk janë kredenciale pasive. Ata arsyetojnë, planifikojnë, ekzekutojnë sekuenca veprimesh në dhjetëra sisteme dhe mund të kërkojnë leje të reja gjatë kohës së ekzekutimit. Dhe infrastruktura e menaxhimit të identitetit dhe aksesit të shumicës së kompanive është projektuar për një botë ku vetëm njerëzit identifikoheshin.
Në një anketë të IANS Research të CISO-ve, sigurimi i identitetit për një botë të drejtuar nga IA u rendit si përparësia e dytë më e lartë për këtë vit, duke marrë 4.46 nga 5 pikë, duke u renditur vetëm pas përdorimit të IA-së brenda vetë ekipeve të sigurisë. Një nga konsulencat më të mëdha teknologjike në botë përfshiu përshtatjen e menaxhimit të identitetit dhe aksesit tek agjentët e IA-së midis gjashtë trendeve kryesore të sigurisë kibernetike për vitin 2026, duke paralajmëruar se dështimi për të adresuar çështjen do të çojë në një rritje të incidenteve të sigurisë që lidhen me aksesin, ndërsa agjentët autonomë bëhen më të përhapur.
Ajo që e bën këtë çështje veçanërisht të vështirë është se sistemet ekzistuese IAM janë ndërtuar mbi supozime që nuk zbatohen për agjentët autonomë. Njerëzit hyjnë në kohë të parashikueshme, mbajnë seanca me kohëzgjatje të kufizuar, i nënshtrohen rishikimeve periodike të aksesit dhe mund t'i nënshtrohen vërtetimit shumëfaktorësh.
Agjentët e IA-së veprojnë 24/7 me shpejtësinë e makinës, pa modele sjelljeje për të shërbyer si bazë për zbulimin e anomalive, dhe nuk mund t'i përgjigjen një sfide MFA. IBM ka identifikuar se 92% e kompanive nuk u besojnë mjeteve të tyre të trashëguara IAM për të menaxhuar rreziqet që lidhen me identitetet jo-njerëzore dhe agjentët e IA-së. Ky nuk është një kufizim gradual: është një mospërputhje strukturore midis arkitekturës ekzistuese të sigurisë dhe realitetit operacional që kompanitë po krijojnë duke miratuar agjentë autonomë.
Përhapja e agjentëve autonomë
Deloitte, në raportin e saj të vitit 2026 mbi Gjendjen e IA-së në Ndërmarrje, identifikoi se qasja e punëtorëve në mjetet e IA-së u rrit me 50% vetëm në vitin 2025, por vetëm një në pesë kompani ka një model të pjekur qeverisjeje për të mbikëqyrur këtë përdorim. Nga ana e agjentëve, përhapja është edhe më intensive. Çdo agjent i sapo vendosur mund të gjenerojë identitete të shumëfishta të derivuara, tokena aksesi dhe lidhje me API të jashtme. Një agjent i vetëm i shërbimit ndaj klientit i konfiguruar për të zgjidhur thirrjet, në një operacion rutinë, mund të gjenerojë qindra nën-agjentë, secili me kredencialet dhe fushat e veta të aksesit. Nëse njëri prej këtyre agjentëve fillon të lëshojë rimbursime jashtë politikës ose të hyjë në të dhënat e klientëve pa autorizim, pyetja që lind është e thjeshtë, por shpesh pa përgjigje: kush e konfiguroi këtë agjent, çfarë lejesh u dhanë dhe kush është përgjegjës për atë që ndodhi?
Një analizë e CSA-së e vitit 2026 mbi përhapjen e tokenëve zbuloi se mbi 16% e kompanive as nuk e gjurmojnë krijimin e identiteteve të lidhura me agjentët e IA-së, që do të thotë se inventari bazë thjesht nuk ekziston.
Kredencialet e shërbimit nuk janë e njëjta gjë
Llogaritë tradicionale të shërbimeve ekzekutojnë detyra të paracaktuara në rrjedha deterministike. Agjentët e inteligjencës artificiale, sipas përkufizimit, veprojnë në mënyrë probabiliste: ata interpretojnë kontekstin, vendosin për sekuencat e veprimeve dhe mund të kërkojnë qasje në burime që krijuesit e tyre nuk i kishin parashikuar. Një dokument i publikuar nga Alliance e Sigurisë në Cloud në vitin 2026 e përshkroi këtë dinamikë si një marrje autonome të kredencialeve në kohën e ekzekutimit, diçka për të cilën asnjë brez i mëparshëm i identiteteve jo-njerëzore nuk ishte përgatitur.
Kredencialet që posedon një agjent nuk janë thjesht një çelës pasiv, por identiteti parësor i një aktori të aftë për të lidhur veprime në shumë sisteme me rezultate potencialisht të paparashikueshme.
Koncepti i Besimit Zero, i përdorur gjerësisht për të mbrojtur aksesin njerëzor, duhet të zgjerohet në mënyrë native për identitetet jo-njerëzore dhe agjentët e IA-së. Kjo nënkupton trajtimin e çdo agjenti si një entitet i klasit të parë në sistemin e identitetit, me sigurim dinamik që krijon dhe heq identitete për çdo detyrë, autorizim bazuar në politika të verifikuara në çdo thirrje, gjurmueshmëri të plotë të çdo veprimi të lidhur me një zinxhir delegimi të auditueshëm dhe izolim të rrjedhave të punës për të kufizuar rrezen e ndikimit në rast komprometimi.
Disa analistë tashmë përdorin termin "agjentë mbrojtës", agjentë mbikëqyrës, funksioni i të cilëve është të monitorojnë nëse agjentë të tjerë po veprojnë brenda kufijve të përcaktuar, si një shtresë e nevojshme e qeverisjes.
Kompanitë që vendosin agjentë të IA-së pa e adresuar më parë çështjen e identitetit po ndërtojnë automatizim mbi themele që nuk janë të dizajnuara për ta mbështetur atë. Shkelja e ardhshme e madhe e sigurisë së korporatave ka të ngjarë të mos vijë nga një sulmues i jashtëm i sofistikuar, por nga një agjent i IA-së me leje të tepërta që askush nuk mban mend t'i ketë konfiguruar, duke hyrë në të dhëna që askush nuk i ka autorizuar, në një sistem që askush nuk e dinte se ishte i lidhur.
