أفادت Help Net Security بأن وكلاء الذكاء الاصطناعي احتفظوا بالوصول إلى بيانات الشركة بعد انتهاء عملهم. السلوك المذكور ليس استنتاجًا حول نية النموذج؛ بل هو خاصية لكيفية إصدار بيانات اعتماد الوكيل وإبطالها. عندما تُنشأ بيانات اعتماد لوكيل بدلًا من مهمة، لا تشير طبقة الهوية إلى أن العمل قد انتهى، فيبقى التخويل ساريًا حتى يقوم أحدهم بإلغائه يدويًا.
تشير التغطية إلى أن إدارة الهوية والوصول للوكلاء تبرز كإطار مؤسسي، وترى أن بيانات الاعتماد لكل وكيل لا تزال تمنح صلاحيات مفرطة عندما لا تكون مرتبطة بمهمة. هذا التمييز مهم للفرق التي تنشر أنظمة متعددة الوكلاء: هوية الوكيل طويلة الأمد تتراكم لديها الأذونات عبر كل مهمة نفذتها، وأي 
ia/circuit-board-macro-bef4bf-d0c406.jpg)
الخلل قابل للإصلاح في طبقة الهوية لا في الـ prompt. بيانات الاعتماد المرتبطة بالمهمة، والانتهاء الصريح عند إتمام المهمة، والإبطال المرتبط بمعرّف التشغيل هي الروافع التي تشير إليها التغطية. ما يبقى غير واضح من التقارير المتاحة هو أي منصات محددة تطبق ربط المهام اليوم، وكيف يُفرض الإبطال على tool calls التي هي بالفعل قيد التنفيذ. تتعامل Behzat AI مع عمر بيانات الاعتماد كهدف تقييم إلى جانب نجاح المهمة.