Existem cenários onde obfuscar o ID pode fazer sentido. IDs sequenciais podem revelar muito do seu data set. Um exemplo é a Loja Integrada, que mostra o ID da compra no final. É um número sequencial que revela a quantidade de compras já realizadas em determinada loja específica. Um concorrente poderia fazer pequenas compras ao longo do tempo para saber como andam as vendas da loja concorrente.
Um outro exemplo seria uma URL com o ID do cliente. Alguém com acesso ao sistema poderia ficar "brincando" com os IDs para saber quantos clientes existem no banco de dados.
Este post descreve com mais detalhes: Auto-Incrementing IDs: Giving your Data Away
Além disso, mostra soluções para obfuscar os IDs em algumas linguagens, dentre elas PHP: Tiny
Note que, obviamente, precisa ser algo reversível, caso contrário, você mesmo não conseguirá receber o ID de volta e atualizar alguma informação baseado nele. O obetivo como um todo é dificultar e não impedir completamente que alguém tenha acesso ao ID original.