据TechRadar报道，英国各地的学校、学院和大学在新学年开始时忙于为数千名新生、教师和员工开通账户、发放凭证，并将大量新设备接入机构网络。报道称，这种运营压力为攻击者创造了机会，而AI正在放大威胁：钓鱼活动更具欺骗性，未受管理的机器身份层也在扩大网络攻击面。
教育行业长期是勒索软件、凭证盗窃和数据泄露的高目标行业。报道援引英国政府网络安全泄露调查指出，27%的继续教育和高等教育机构报告至少每周遭遇一次泄露或攻击，而小学和中学的比例分别为14%和20%。学校拥有学生记录、财务信息和研究数据等高价值数据，同时IT部门资金不足、用户群体庞大且不断轮换。
开学季进一步加剧压力。批量账户创建、设备大规模注册和第三方应用集中接入同时发生，增加了配置错误和权限过度的风险。英国政府发现，教育领域没有任何一个层级有超过半数机构完全符合政府网络安全10项步骤；小学、中学、继续教育学院和高等教育机构中，覆盖全部10项的分别只有14%、23%、33%和45%。随着大量新身份和设备进入本就不安全的环境，安全控制缺口更难识别和管理。
AI令网络安全威胁更危险。同一项政府调查发现，在遭遇泄露的机构中，钓鱼是主要威胁。报道称，这类邮件如今可以精确模仿学生资助办公室、IT服务台或大学管理层的通信，并减少传统警示标志。Keeper Security对教育领域AI与网络安全的研究发现，41%的学校经历过与AI相关的网络事件，包括钓鱼和虚假信息；90%的教育领导者对AI相关网络安全威胁表示担忧；只有四分之一受访者表示非常有信心识别深度伪造或AI驱动钓鱼等威胁。报道认为，教育机构需要用更强的身份和访问控制来补强人员意识，而不能依赖用户识别每一封恶意信息。
报道还特别提到非人类身份。除学生和教职工账户外，教育环境中还嵌入了大量NHI：服务账户用于同步学生记录与学习平台，API密钥连接第三方应用、数字教材和支付系统；机器身份和证书认证校园Wi-Fi、智能白板、实验室设备和安全摄像头；云工作负载自动化备份、研究流程和管理流程；AI代理驱动招生聊天机器人、服务台和评分工具。这些身份对学校运行必不可少，但当凭证很少轮换、旧集成令牌仍活跃或自动化账户获得过多权限时，就会形成重大安全缺口。
与员工和学生不同，NHI不会自然被入职和离职流程覆盖。没有完整清单，机构难以知道存在哪些身份、由谁拥有以及它们可以访问什么。报道称，教育行业的网络安全讨论长期集中在保护学生、教师和管理人员，但支撑现代教育科技的机器身份也应受到同样审视，因为无论泄露源自人类还是机器，影响相同。开学季是审查全部身份资产、移除不再需要的身份并收紧权限的机会。