Para sa bawat pagkakakilanlan ng tao na nakarehistro sa mga sistema ng korporasyon, mayroong nasa pagitan ng 45 at 90 na pagkakakilanlang hindi tao na tumatakbo sa parehong mga kapaligiran, ayon sa datos na ipinakita ng IBM noong Think 2026. Kabilang dito ang mga service account, API key, authentication token, at parami nang parami, mga AI agent na nag-a-access sa mga CRM, ERP, database, at mga email inbox nang may awtonomiya na gumawa ng mga desisyon nang walang interbensyon ng tao.
Hindi na bago ang ratio, ngunit ang nagbago nitong mga nakaraang buwan ay kwalitatibo: Ang mga ahente ng AI ay hindi mga passive credential. Nangangatwiran sila, nagpaplano, nagsasagawa ng mga pagkakasunud-sunod ng mga aksyon sa dose-dosenang mga sistema, at maaaring humiling ng mga bagong pahintulot sa oras ng pagpapatakbo. At ang imprastraktura ng pamamahala ng pagkakakilanlan at pag-access ng karamihan sa mga kumpanya ay idinisenyo para sa isang mundo kung saan mga tao lamang ang naka-log in.
Sa isang survey ng IANS Research sa mga CISO, ang katiyakan ng pagkakakilanlan para sa isang mundong pinapagana ng AI ay niraranggo bilang pangalawang pinakamataas na prayoridad para sa taong ito, na may iskor na 4.46 sa 5, kasunod lamang ng paggamit ng AI sa loob mismo ng mga security team. Kabilang sa isa sa pinakamalaking technology consultancy sa mundo ang pag-aangkop sa pamamahala ng pagkakakilanlan at access sa mga AI agent sa nangungunang anim na cybersecurity trend para sa 2026, na nagbabala na ang pagkabigong matugunan ang isyu ay hahantong sa pagtaas ng mga insidente sa seguridad na may kaugnayan sa access habang nagiging mas laganap ang mga autonomous agent.
Ang nagpapahirap sa isyung ito ay ang mga umiiral na sistema ng IAM ay binuo sa mga pagpapalagay na hindi naaangkop sa mga autonomous agent. Ang mga tao ay nagla-log in sa mga nahuhulaang oras, nagpapanatili ng mga sesyon na may limitadong tagal, sumasailalim sa mga pana-panahong pagsusuri ng access, at maaaring sumailalim sa multifactor authentication.
Ang mga ahente ng AI ay gumagana nang 24/7 sa bilis ng makina, nang walang mga pattern ng pag-uugali na magsisilbing baseline para sa pagtuklas ng anomalya, at hindi maaaring tumugon sa isang hamon ng MFA. Natukoy ng IBM na 92% ng mga kumpanya ay hindi nagtitiwala sa kanilang sariling mga lumang tool ng IAM upang pamahalaan ang mga panganib na nauugnay sa mga pagkakakilanlang hindi tao at mga ahente ng AI. Hindi ito isang unti-unting limitasyon: ito ay isang estruktural na hindi pagkakatugma sa pagitan ng umiiral na arkitektura ng seguridad at ang realidad sa pagpapatakbo na nililikha ng mga kumpanya sa pamamagitan ng pag-aampon ng mga autonomous agent.
Paglaganap ng mga autonomous na ahente
Sa ulat ng Deloitte na State of AI in the Enterprise noong 2026, natukoy na ang access ng mga manggagawa sa mga AI tool ay lumago ng 50% noong 2025 lamang, ngunit isa lamang sa limang kumpanya ang may mature na modelo ng pamamahala upang pangasiwaan ang paggamit na ito. Sa panig ng ahente, mas matindi ang paglaganap nito. Ang bawat bagong deploy na ahente ay maaaring makabuo ng maraming nakuha na pagkakakilanlan, mga access token, at mga koneksyon sa mga panlabas na API. Ang isang customer service agent na na-configure upang lutasin ang mga tawag ay maaaring, sa isang regular na operasyon, makabuo ng daan-daang sub-agent, bawat isa ay may kani-kanilang mga kredensyal at saklaw ng access. Kung ang isa sa mga ahente na ito ay magsisimulang mag-isyu ng mga out-of-policy refund o mag-access sa data ng customer nang walang pahintulot, ang tanong na lumalabas ay simple, ngunit kadalasang walang sagot: sino ang nag-configure ng ahente na ito, anong mga pahintulot ang ipinagkaloob, at sino ang responsable sa nangyari?
Isang pagsusuri ng CSA noong 2026 sa paglaganap ng token ang nagsiwalat na mahigit 16% ng mga kumpanya ay hindi man lang sinusubaybayan ang paglikha ng mga pagkakakilanlan na nauugnay sa mga ahente ng AI, ibig sabihin ay wala talagang pangunahing imbentaryo.
Ang mga kredensyal sa serbisyo ay hindi pareho
Ang mga tradisyunal na service account ay nagsasagawa ng mga paunang natukoy na gawain sa mga deterministic flow. Ang mga AI agent, ayon sa kahulugan, ay kumikilos nang probabilistiko: binibigyang-kahulugan nila ang konteksto, nagpapasya sa mga pagkakasunud-sunod ng aksyon, at maaaring humiling ng access sa mga resources na hindi inaasahan ng kanilang mga tagalikha. Isang whitepaper na inilathala ng Cloud Security Alliance noong 2026 ang naglarawan sa dinamikong ito bilang isang autonomous acquisition ng mga credential sa runtime, isang bagay na hindi inihanda para sa nakaraang henerasyon ng mga hindi-tao na pagkakakilanlan.
Ang mga kredensyal na taglay ng isang ahente ay hindi lamang isang passive key, kundi ang pangunahing pagkakakilanlan ng isang aktor na may kakayahang pagdugtungin ang mga aksyon sa maraming sistema na may potensyal na hindi mahuhulaan na mga resulta.
Ang konsepto ng Zero Trust, na malawakang ginagamit upang protektahan ang access ng tao, ay kailangang palawakin sa mga pagkakakilanlang hindi tao at mga ahente ng AI. Ipinahihiwatig nito ang pagtrato sa bawat ahente bilang isang first-class entity sa sistema ng pagkakakilanlan, na may dynamic provisioning na lumilikha at nag-aalis ng mga pagkakakilanlan sa bawat gawain, awtorisasyon batay sa mga patakarang na-verify sa bawat pagtawag, kumpletong traceability ng bawat aksyon na naka-link sa isang auditable delegation chain, at paghihiwalay ng mga workflow upang limitahan ang radius ng epekto kung sakaling magkaroon ng kompromiso.
Ginagamit na ng ilang analyst ang terminong "mga ahente ng tagapag-alaga," mga ahente ng pangangasiwa na ang tungkulin ay subaybayan kung ang ibang mga ahente ay gumagana sa loob ng mga tinukoy na limitasyon, bilang isang kinakailangang patong ng pamamahala.
Ang mga kompanyang nagde-deploy ng mga AI agent nang hindi muna tinutugunan ang isyu ng pagkakakilanlan ay nagtatayo ng automation sa mga pundasyong hindi idinisenyo upang suportahan ito. Ang susunod na malaking paglabag sa seguridad ng korporasyon ay malamang na hindi magmumula sa isang sopistikadong panlabas na attacker, kundi mula sa isang AI agent na may labis na mga pahintulot na walang nakakaalala sa pag-configure, pag-access sa data na walang awtorisado, sa isang sistemang walang nakakaalam na konektado.
