SailPoint 已发布研究结果，指出企业 AI agent 的采用速度已超出身份安全覆盖约 40 倍。这一比例是一个运营信号：当 agent 部署的速度快于治理它的身份控制措施时，制约因素就不再是模型行为，而是凭证范围、权限继承和离职回收。一个持有长期凭证且从未被回收的 agent 是一条访问路径，而不是一个工作负载。
这一数字与另一篇报道并列出现，后者指出 88% 的 CIO 表示 AI 采用速度正超过治理能力。这两个数据点从不同视角描述了同一种状况——一个以身份覆盖为衡量基准，另一个由技术管理层自我报告。安全厂商正围
对于交付 agent 的团队而言，实际影响并不光鲜：枚举 agent 能够触及的每一个凭证，将其范围限定在最小必要权限，并将 agent 身份视为具有所有者和过期时间的一等主体。从现有报道中尚不清楚的是，40 倍这一数字背后的调查范围，以及它衡量的是已部署的 agent、不同的身份，还是两者兼有。