企业引入AI智能体、应用、工作负载及机器身份的速度已远超员工招聘速度。许多企业预计非人类实体规模将数倍于人类员工，而身份架构决定了这一增长的边界。每个AI智能体都需要可验证的身份、无法泄露的凭证以及接触生产系统前受限的权限集，但当前企业运行的身份与访问管理（IAM）平台并非为此设计。
思科产品副总裁Matt Caulfield指出，缺失的是相当于人类入职流程的“智能体入职”机制，这能赋予雇主对新员工的信任。“人们通过流程建立信任，我们知道同一家公司雇佣了我们并进行了背景调查和身份核验，但这些对智能体并不存在。我们花数周或数月招聘员工，却只需几分钟就能‘雇佣’智能体。”
信任问题贯穿每次交接：从人到智能体、智能体到下一个调用对象，再到最终触及的应用与数据。以机器速度解决该问题需要传统IAM从未具备的四项能力：发现环境中已运行的智能体、绑定硬件的加密凭证、按具体动作授权的权限控制，以及记录所有智能体行为的连续审计日志。
在安全架构中，身份已成为AI智能体的控制平面。无论智能体运行于笔记本、云端、数据中心还是第三方服务背后，身份都是唯一统一原则。网络策略、可观测性与威胁检测均依赖此身份层，身份是前提条件，而非众多控制措施之一。网络分段、威胁检测和可观测性仍必要，但均以已确立的执行者身份为前提。
传统IAM平台带有产生它们的时代假设：通过密码、指纹或人脸扫描认证人类，并将人类分配到覆盖职能的宽泛角色中。这些角色并非为智能体设计，导致身份团队需从头构建基础。Caulfield表示：“我们需要颁发通常绑定硬件的加密凭证以防窃取。权限方面，允许智能体访问邮件意味着它可随意转发邮件或发送给董事会。智能体需要的是仅够完成当前任务的、及时的、最小权限。”
零信任架构通常按用户、设备、应用和数据集定义访问权限。这种粒度只能回答智能体能否连接GitHub，却无法判断其能否在凌晨两点强制推送到生产分支。Caulfield指出：“零信任实质上是信任身份系统本身。我们需要从访问控制演进为动作控制，唯一途径是检查每个动作、在执行前实时授权并完整记录。”例如，权限可限定为“未来五分钟内仅允许合并GitHub上的一个拉取请求”，无法读取整个仓库或修改其他仓库。
一次性认证对人类用户已逐渐失效，对动作可能每分钟变化的智能体则完全崩溃。持续验证始于将智能体身份加密绑定至设备，随后开启安全通道。Caulfield强调：“将自身置于智能体与资源、智能体之间、人与智能体之间的路径上，是检查每个实时动作的唯一方式。该位置提供身份持续验证、持续策略执行及完整操作审计日志。”
针对当前安全加固重点，首要任务是发现，因为安全团队无法治理未知的智能体。是核心应用，任何能生成API密钥或个人访问令牌的人都能绕过治理。员工认证方式也需严格审查。Caulfield警告：“若组织内员工使用密码认证，他们会将密码交给智能体，导致两者行为不可区分。抗钓鱼认证让员工无法分享凭证。”
思科Duo在端点、网络和数据安全之外提供身份层。对人类用户提供绑定用户或设备的凭证及持续验证，降低凭证被意外传给智能体或攻击者的风险。对非人类身份，Duo通过OAuth委派范围权限，支持当前MCP（模型上下文协议）依赖的授权规范，并在目录中将智能体视为一等公民。思科收购Astrix进一步扩展了发现能力，向客户展示环境中的非人类身份及其使用的账户、权限和密钥。
Caulfield称：“我们几乎需要通过智能体的视角重新思考过去30年的安全工作。如何为智能体做身份安全、网络安全、端点安全和数据安全？大多数企业安全项目已有各领域策略，但需要在每项策略下增加一条新线：如何为智能体实现这些？”