Theo dữ liệu do IBM trình bày tại hội nghị Think 2026, cứ mỗi danh tính con người được đăng ký trong hệ thống doanh nghiệp, lại có từ 45 đến 90 danh tính phi con người hoạt động trong cùng môi trường đó. Chúng bao gồm các tài khoản dịch vụ, khóa API, mã thông báo xác thực, và ngày càng nhiều hơn là các tác nhân AI truy cập vào CRM, ERP, cơ sở dữ liệu và hộp thư email với khả năng tự chủ đưa ra quyết định mà không cần sự can thiệp của con người.
Tỷ lệ này không phải là mới, nhưng điều đã thay đổi trong những tháng gần đây là về chất lượng: Các tác nhân AI không còn là những chứng chỉ thụ động nữa. Chúng suy luận, lập kế hoạch, thực hiện các chuỗi hành động trên hàng chục hệ thống và có thể yêu cầu quyền mới trong quá trình hoạt động. Và cơ sở hạ tầng quản lý danh tính và quyền truy cập của hầu hết các công ty được thiết kế cho một thế giới mà chỉ có người dùng đăng nhập.
Trong một cuộc khảo sát của IANS Research đối với các Giám đốc An ninh Thông tin (CISO), việc đảm bảo danh tính trong một thế giới vận hành bởi trí tuệ nhân tạo (AI) được xếp hạng là ưu tiên cao thứ hai trong năm nay, đạt 4,46 trên 5 điểm, chỉ đứng sau việc sử dụng AI trong chính các nhóm bảo mật. Một trong những công ty tư vấn công nghệ lớn nhất thế giới đã đưa việc thích ứng quản lý danh tính và quyền truy cập với các tác nhân AI vào top sáu xu hướng an ninh mạng năm 2026, cảnh báo rằng việc không giải quyết vấn đề này sẽ dẫn đến sự gia tăng các sự cố an ninh liên quan đến quyền truy cập khi các tác nhân tự động trở nên phổ biến hơn.
Điều khiến vấn đề này trở nên đặc biệt khó khăn là các hệ thống IAM hiện có được xây dựng dựa trên những giả định không áp dụng được cho các tác nhân tự động. Người dùng đăng nhập vào những thời điểm có thể dự đoán được, duy trì các phiên làm việc có thời lượng giới hạn, trải qua các đợt xem xét quyền truy cập định kỳ và có thể phải tuân theo xác thực đa yếu tố.
Các tác nhân AI hoạt động 24/7 với tốc độ máy móc, không có các mẫu hành vi để làm cơ sở cho việc phát hiện bất thường và không thể phản hồi thử thách xác thực đa yếu tố (MFA). IBM đã xác định rằng 92% các công ty không tin tưởng vào các công cụ quản lý danh tính và truy cập (IAM) truyền thống của họ để quản lý các rủi ro liên quan đến danh tính phi con người và các tác nhân AI. Đây không phải là một hạn chế nhỏ: đó là sự không phù hợp về cấu trúc giữa kiến trúc bảo mật hiện có và thực tế hoạt động mà các công ty đang tạo ra bằng cách áp dụng các tác nhân tự động.
Sự gia tăng số lượng các tác nhân tự chủ
Trong báo cáo Tình trạng AI trong Doanh nghiệp năm 2026, Deloitte đã chỉ ra rằng việc người lao động tiếp cận các công cụ AI đã tăng 50% chỉ riêng trong năm 2025, nhưng chỉ có một trong năm công ty có mô hình quản trị hoàn thiện để giám sát việc sử dụng này. Về phía nhân viên hỗ trợ, sự gia tăng thậm chí còn mạnh mẽ hơn. Mỗi nhân viên hỗ trợ mới được triển khai có thể tạo ra nhiều danh tính phái sinh, mã thông báo truy cập và kết nối với API bên ngoài. Một nhân viên chăm sóc khách hàng được cấu hình để giải quyết cuộc gọi, trong một hoạt động thường lệ, có thể tạo ra hàng trăm nhân viên hỗ trợ phụ, mỗi nhân viên có thông tin đăng nhập và phạm vi truy cập riêng. Nếu một trong những nhân viên hỗ trợ này bắt đầu hoàn tiền trái chính sách hoặc truy cập dữ liệu khách hàng mà không được ủy quyền, câu hỏi đặt ra rất đơn giản nhưng thường không được trả lời: ai đã cấu hình nhân viên hỗ trợ này, những quyền hạn nào đã được cấp và ai chịu trách nhiệm về những gì đã xảy ra?
Một phân tích năm 2026 của CSA về sự gia tăng số lượng token cho thấy hơn 16% các công ty thậm chí không theo dõi việc tạo ra các danh tính liên quan đến các tác nhân AI, có nghĩa là kho dữ liệu cơ bản đơn giản là không tồn tại.
Thông tin xác thực dịch vụ không giống nhau
Các tài khoản dịch vụ truyền thống thực hiện các tác vụ được xác định trước theo các luồng xác định. Theo định nghĩa, các tác nhân AI hoạt động theo xác suất: chúng diễn giải ngữ cảnh, quyết định trình tự hành động và có thể yêu cầu quyền truy cập vào các tài nguyên mà người tạo ra chúng không lường trước được. Một báo cáo được Liên minh An ninh đám mây (Cloud Security Alliance) công bố năm 2026 đã mô tả động thái này như một quá trình tự động thu thập thông tin xác thực trong thời gian thực, điều mà không thế hệ nhận dạng phi con người nào trước đây có thể đáp ứng được.
Thông tin xác thực mà một tác nhân sở hữu không chỉ đơn thuần là một chìa khóa thụ động, mà còn là danh tính chính của một tác nhân có khả năng xâu chuỗi các hành động trên nhiều hệ thống với những kết quả tiềm tàng khó lường.
Khái niệm Zero Trust, được áp dụng rộng rãi để bảo vệ quyền truy cập của con người, cần được mở rộng một cách tự nhiên cho các danh tính phi con người và các tác nhân AI. Điều này ngụ ý việc coi mỗi tác nhân là một thực thể hạng nhất trong hệ thống định danh, với việc cấp phát động tạo và xóa danh tính cho mỗi tác vụ, ủy quyền dựa trên các chính sách được xác minh tại mỗi lần gọi, khả năng truy vết đầy đủ của mỗi hành động được liên kết với chuỗi ủy quyền có thể kiểm toán và sự cô lập các quy trình làm việc để hạn chế phạm vi ảnh hưởng trong trường hợp bị xâm phạm.
Một số nhà phân tích đã sử dụng thuật ngữ "đại lý giám hộ", tức là các đại lý giám sát có chức năng theo dõi xem các đại lý khác có hoạt động trong giới hạn đã định hay không, như một lớp quản trị cần thiết.
Các công ty triển khai các tác nhân AI mà không giải quyết vấn đề xác thực danh tính trước tiên đang xây dựng hệ thống tự động hóa trên nền tảng không được thiết kế để hỗ trợ nó. Vụ vi phạm an ninh mạng lớn tiếp theo của doanh nghiệp có thể sẽ không đến từ một kẻ tấn công bên ngoài tinh vi, mà từ một tác nhân AI với quyền hạn quá mức mà không ai nhớ đã cấu hình, truy cập vào dữ liệu mà không ai cho phép, trên một hệ thống mà không ai biết là đang được kết nối.
