Tushar Badlani és Mohit Bansal szerint az elmúlt tíz évben az identitás‑ és hozzáférés‑menedzsment (IAM) elsősorban emberekre volt szabva: beléptetés, jogosultságok, menedzser, kiléptetés. 2026 első felében azonban az a változás történt, hogy a vállalati környezetekben a leggyorsabban növekvő populáció már nem emberekből áll, és a humán életciklus‑feltételezések nem alkalmazhatók rájuk.
Felmérések és a kormányzati hiány mértéke
Egy 2026 januári felmérés az Oasis Security és a Cloud Security Alliance közreműködésével, amely 383 biztonsági vezetőt kérdezett meg, azt találta, hogy 92% nem bízik abban, hogy a hagyományos IAM‑eszközök kezelni tudják az AI és egyéb nem‑humán identitások kockázatát. Ugyanebben a vizsgálatban a válaszadók 78%-a nyilatkozott úgy, hogy nincs formálisan elfogadott szabályzatuk AI‑identitások létrehozására vagy törlésére. Ez a hiányosság – amint a szerzők fogalmaznak – egy kormányzási vákuumot eredményez, miközben autonóm ügynököket terítenek üzemi méretekben.
Méretek és életciklus‑kockázatok
A becslések eltérnek: a Rubrik Zero Labs körülbelül 45:1‑es nem‑humán identitás (NHI) / ember arányt jelez általános vállalati környezetben, míg a CyberArk 2025‑ös Identity Security Landscape jelentése 82:1‑hez tartotta közelebb az arányt. A különbség részben annak tudható be, hogy egy tradicionális vállalat és egy cloud‑native, DevOps‑orientált szervezet nagyon eltérő sebességgel hoz létre gépi hitelesítő adatokat.
A probléma lényege azonban nem pusztán az arány: sok identitást olyan személy hozott létre, aki már másik csapatnál dolgozik vagy elhagyta a céget. Ennek következtében ezrek aktív hitelesítési adatai maradnak meg, és sok esetben senki sem emlékszik a létezésük okára.
Az életciklus‑adatokból fakadó kitettség konkrét: az Entro eredményei szerint az NHI‑k 47%-át több mint egy éve nem forgatták (nem cserélték), és az AWS‑környezetekben különösen 62% mutatott 90 napnál nagyobb inaktivitást, miközben teljes hozzáféréssel rendelkezett. Ezek az identitások nem feltétlenül aktívan visszaélésszerűek — sokkal inkább elfelejtett, álló kockázatot képviselnek.
Tulajdonlás hiánya és következmények
A probléma mélyebb rétege a tulajdonlás hiánya. A The Hacker News által idézett elemzés (One Identity és GigaOm) szerint a vállalati identitások körülbelül 8%-a elveszítette HR‑rendszerbeli tulajdonosát az eredeti létrehozó távozása után. A Világgazdasági Fórum (World Economic Forum) 2025‑ös elemzése azt találta, hogy a szervezetek 51%-ának nincs világos tulajdonosa az AI‑identitásoknak. Tulajdonos nélkül egy identitást nem lehet rendszeresen felülvizsgálni, biztonsággal forgatni vagy egyszerűen letiltani anélkül, hogy előbb meg ne kelljen győződni arról, nem függ‑e tőle valami kritikus rendszer.
Ez nem marad elméleti: az One Identity és a GigaOm iparági adatai szerint a vállalatok kétharmada (két harmada) tapasztalt már incidenst kompromittálódott nem‑humán identitás révén. Az Oasis Security és az ESG kutatása továbbmegy: azoknál a szervezeteknél, amelyek NHI‑hoz köthető kompromittálódást jelentettek, az esetek 66%-a ténylegesen sikeres kibertámadást eredményezett. Egy felügyeletlen nem‑humán identitás gyakran lesz a kezdeti belépési pont, nem csupán egy excel‑sorban ülő higiéniai probléma.
2026 első félévének konkrét incidensei
A különbség a „kezeletlen identitás” és az „kiküszöbölt incidens” között 2026 első felében gyorsan bezárult, több jól dokumentált esettel.
-
2026 júniusában a Microsoft Incident Response publikált kutatást arról, hogyan tudtak „mérgezett” MCP (Model Context Protocol) eszközleírások AI‑ügynököket úgy vezérelni, hogy a rendszer jóváhagyott eszközhívásokon keresztül szivárogtasson vállalati adatokat. Az ügynök nem tört szabályt egyértelműen; az egyes lépések mind rutin jellegűnek tűntek. A mérgezés a természetes‑nyelvű metaadatban volt, amelyet az ügynökök olvasnak az eszköz hívásának időpontjára és módjára vonatkozó döntéshez, és alapértelmezett konfigurációkban az MCP dinamikusan veszi át a leírásváltozásokat jóváhagyás nélkül.
-
Láttak továbbá egy hamis AI‑ügynök‑skillt, amely GitHub csillagokat és egy piactéri egyesülést használva épített bizalmat; a fejlesztők szerint ez elérte körülbelül 26 000 ügynököt, köztük vállalati fiókokon futókat is. A tesztelt skill‑biztonsági szkennerek mind „biztonságosnak” minősítették a skillt. A trükk egy módosítható külső hivatkozás volt: amit a szkenner kiértékelt, nem ugyanaz a fájl volt, amely a végrehajtott payloadot tartalmazta.
-
A WriteOut nevű sebezhetőség azt jelentette, hogy egy közös ügynök‑előnézeti hivatkozásra történő egy kattintás is kiszolgáltathatta az áldozat munkamenet‑tokenjét bérlők között, hozzáférést nyitva privát csevegésekhez, dokumentumokhoz, ügynökökhöz és LLM‑hitelesítő adatokhoz. A megkerülés azáltal működött, hogy az ügynök egy távoli szkriptet töltött be és futtatott inline payload helyett, megkerülve az input‑oldali védelmi mechanizmusokat. A hibát szerveroldalon javították, és nincs bizonyíték kihasználásra, de a minta figyelmeztető: az ügynökazonosság izolációja csak annyira erős, amennyire a sandbox határa, amelyben fut.
Ezek az esetek közösen azt mutatják, hogy a hagyományos „telepítéskor ellenőrzöm, aztán feltételezem, hogy biztonságos marad” megközelítés nem működik agentikus rendszerek esetén: az eszközök és skill‑ek jóváhagyás után változhatnak, az identitás megmarad, míg a mögöttes viselkedés módosul.
Iparági elismerés és piac
Amikor elemzők és piackutatók külön kategóriaként kezdik kezelni a problémát, az világos jelzés: az „emerging concern” stratégiai prioritássá vált. A Gartner az Emerging Tech Impact Radar 2026‑ban felismerte a NHI/ügynökazonosság kérdését az IAM for AI Agents koncepcionális térképén. A Meticulous Research 2025‑ös becslése szerint a globális NHI hozzáférés‑menedzsment piaca 11,3 milliárd dollár volt 2025‑ben, és 2036‑ra 38,8 milliárdra nőhet, 12,2%-os éves növekedési ütemmel (CAGR). Ez azt jelzi, hogy a következő öt év biztonsági kiadásai jelentős része identitás‑központú, különösen nem‑humán identitásokra irányul majd.
Az OWASP Top 10 for Agentic Applications, amelyet 2025 decemberében adtak ki, az első széles körben elfogadott keretet adja ezeknek a kockázatoknak a feltérképezésére. Több mint száz hozzájáruló között vannak a National Institute of Standards and Technology (NIST), az Alan Turing Institute, a Microsoft AI Red Team és az Amazon Web Services (AWS). Két kockázati kategória – Identity and Privilege Abuse (ASI03) és Agentic Supply Chain (ASI04) – közvetlenül kapcsolódik a fent leírt incidensekhez.
Javasolt irányok: leltár, tulajdonos, rövid élettartamú jogosultságok
A szerzők javaslata a felfedezés‑első megközelítés: leltárt készíteni minden nem‑humán identitásról, rendelni hozzá egy tulajdonost, majd kialakítani jogosultságokat. A mélyebb műszaki megoldás felé az úgynevezett "intent‑bound authorization" irányába mutat: a hosszú élettartamú tokenek helyett rövid élettartamú, szűkített jogosultságok használata, amelyeket az ügynök eszközhívásának pillanatában értékelnek újra, nem csak egyszer, telepítéskor. Ez még korai stádiumú iparági munka, és a gyakorlati csapatok is elismerik: az összes árnyékügynök megbízható felderítése és visszakövetése egy számonkérhető tulajdonoshoz még nincs teljesen megoldva.
A szervezetek nem fogják megoldani ezt a kérdést úgy, hogy a humán IAM‑eszközöket egyszerűen kiterjesztik az ügynökökre: az életciklus‑feltételezések hibásak. Az AI‑ügynökök nem adnak be felmondást, és nem jelölik magukat éves hozzáférés‑ellenőrzésre. A jogosultságaik akkor lépnek túl a céljukon, amikor senki sem figyel. Láthatóvá tételükhez szándékos integrációs munkára van szükség, amit a legtöbb szervezet eddig nem végzett el.
Következtetés
A 2026 első felében összegyűlt adatok és incidensek ugyanazt a négy kérdést hagyják megválaszolatlanul: mi létezik, ki a tulajdonosa, mihez fér hozzá, és mikor kell megszűnnie? Azok a csapatok, amelyek minden nem‑humán identitásra megválaszolják ezeket a kérdéseket — nem csak azokra, amelyeket emlékeznek, hogy létrehoztak —, csökkenteni tudják annak esélyét, hogy a kormányzási vákuumból a következő nagy adatvédelmi incidens szülessen.
