Identity（身份认证与身份管理）是数字系统中确认“谁在访问什么”的核心安全机制，涵盖用户登录、权限控制以及近年快速兴起的非人类身份（机器账号、服务账号、AI 智能体）管理。随着 AI 智能体大量替人类执行操作，Identity 的边界正从“管人”扩展到“管机器与智能体”，成为云厂商和安全公司争相布局的领域。
Identity 的近期进展
当前焦点与观察点
Identity 领域当前的核心争议在于：智能体到底该算“用户”还是“资源”？传统 IAM 体系以人类员工为中心设计权限模型，而智能体可以自主创建子任务、调用工具、跨系统行动，静态的角色授权难以覆盖。AWS 等厂商的思路是为每个智能体会话签发短期凭据并强制审计，而 Okta、SailPoint 则从检测与治理切入。
值得关注的观察点有三个：一是非人类身份管理是否会成为独立的产品品类，还是被现有 IAM 平台吸收；二是智能体之间的机器对机器认证标准能否统一（目前 OAuth、私钥 JWT 等方案并存）；三是多租户与资源共享场景下的权限隔离——如 SageMaker HyperPod 让多团队共享 GPU 集群的同时保持隔离公平，说明算力与身份权限的绑定会越来越紧密。对计划部署 AI 智能体的企业而言，先补齐身份治理再放量上线，是当前较为稳妥的路径。