文章指出，AI从对话式大模型转向自主智能体，模糊了人与机器的身份界限。传统IAM系统难以应对其非确定性、高速自动化行为。为安全部署，企业需采用六项身份能力：可验证数字身份、短时凭证、细粒度授权、自动化运行时强制、持续策略评估及机器级扩展。身份成为治理核心，以保障自主工作流的安全与可控。