非人类身份
指企业中机器身份（如服务账号、API密钥、容器工作负载身份等）的管理与安全议题，近年因AI智能体普及而升温。
时间轴 (近 90 天)
非人类身份（NHI）指 agent 系统在运行时使用的服务账号、应用注册、API key、托管标识或工作负载身份，其风险特征包括数量庞大、缺少多因素认证、凭证长期不过期、生命周期难以人工追踪。
微软报告指出企业需要把AI智能体当作「非人类身份」来管理，赋予它们独立的凭证体系和权限边界。
据多家安全厂商的统计，企业环境中机器身份的数量往往是人类身份的数十倍，包括服务账号、API密钥、CI/CD流水线凭证、RPA机器人、容器工作负载身份等。
业界正在推动的机器身份管理方案包括：为每个机器身份签发短期证书（如SPIFFE/SPIRE标准）、用OAuth 2.0客户端凭证模式替代静态密钥、将机器身份纳入与人类用户相同的策略引擎。
非人类身份（NHI）涵盖服务账号、API密钥、OAuth客户端、机器证书等不属于真实人类用户的身份凭证
多数组织拥有的AI智能体和服务账户数量已经超过了员工人数
全部知识事实 (6)
非人类身份（NHI）指 agent 系统在运行时使用的服务账号、应用注册、API key、托管标识或工作负载身份，其风险特征包括数量庞大、缺少多因素认证、凭证长期不过期、生命周期难以人工追踪。
50%待验证微软报告指出企业需要把AI智能体当作「非人类身份」来管理，赋予它们独立的凭证体系和权限边界。
50%待验证据多家安全厂商的统计，企业环境中机器身份的数量往往是人类身份的数十倍，包括服务账号、API密钥、CI/CD流水线凭证、RPA机器人、容器工作负载身份等。
50%待验证业界正在推动的机器身份管理方案包括：为每个机器身份签发短期证书（如SPIFFE/SPIRE标准）、用OAuth 2.0客户端凭证模式替代静态密钥、将机器身份纳入与人类用户相同的策略引擎。
50%待验证非人类身份（NHI）涵盖服务账号、API密钥、OAuth客户端、机器证书等不属于真实人类用户的身份凭证
50%待验证多数组织拥有的AI智能体和服务账户数量已经超过了员工人数
50%