SailPoint опубликовала данные, указывающие на то, что внедрение AI-агентов на предприятиях опередило покрытие идентификационной безопасности примерно в 40 раз. Это соотношение — операционный сигнал: когда развёртывание агентов идёт быстрее, чем управляющие ими средства контроля идентичности, узким местом становится уже не поведение модели, а область действия учётных данных, наследование разрешений и вывод из эксплуатации. Агент, обладающий постоянными учётными данными и никогда не депроvisionируемый, — это путь доступа, а не рабочая нагрузка.
Эта цифра соседствует с отдельной публикацией, отмечающей, что 88% CIO заявляют, что внедрение AI опережает управление. Эти две точки данных описывают одно и то же состояние с разных позиций — одна измеряется относительно покрытия идентичности, другая сообщается самими руководителями технологических подразделений. В ответ поставщики решений безопасности переориентируются на идентичность агентов и средства контроля времени выполнения, что говорит о консолидации категории вокруг управления жизненным циклом и принудительного применения в
Для команд, выпускающих агентов, практические последствия неброски: перечислить все учётные данные, к которым агент может получить доступ, ограничить их минимально необходимым объёмом и рассматривать идентичности агентов как полноправных субъектов с владельцами и сроком действия. Что остаётся неясным из предоставленной публикации — это охват опроса, лежащего в основе цифры 40x, и измеряет ли он развёрнутых агентов, отдельные идентичности или и то, и другое.