SailPoint, kurumsal AI agent benimsemesinin kimlik güvenliği kapsamını yaklaşık 40 kat geride bıraktığını gösteren bulgular yayımladı. Bu oran operasyonel sinyaldir: agent dağıtımı, onu yöneten kimlik kontrollerinden daha hızlı ilerlediğinde, bağlayıcı kısıt model davranışı olmaktan çıkıp credential kapsamı, izin devralımı ve offboarding haline gelir. Sürekli geçerli credential'lara sahip olan ve hiç deprovision edilmeyen bir agent, bir iş yükü değil, bir erişim yoludur.
Bu rakam, CIO'ların %88'inin AI benimsemesinin yönetişimi geride bıraktığını söylediğini belirten ayrı bir haberde yer alıyor. İki veri noktası aynı durumu farklı bakış açılarından tanımlıyor — biri kimlik kapsamına göre ölçülmüş, diğeri teknoloji liderliği tarafından öz bildirimle belirtilmiş. Güvenlik satıcıları buna yanıt olarak agent kimliği ve runtime kontrolleri etrafında yeniden konumlanıyor; bu da kategorinin statik politika incelemesi yerine yaşam döngüsü ve yürüt
Agent geliştiren ekipler için pratik sonuçlar gösterişsiz: bir agent'ın erişebildiği her credential'ı listeleyin, gereken minimuma kapsamlandırın ve agent kimliklerini sahipleri ve son kullanma tarihleri olan birinci sınıf principal'lar olarak ele alın. Sağlanan haberlerden net olmayan nokta, 40 kat rakamının arkasındaki anket kapsamı ve bunun dağıtılan agent'ları mı, farklı kimlikleri mi yoksa her ikisini mi ölçtüğüdür.