تنشر المؤسسات وكلاء الذكاء الاصطناعي بوتيرة أسرع مما تستطيع محاسبتهم عليها. تصف تقارير من منافذ الأمن والقانون فجوة تشغيلية متسقة: يمكن للمؤسسات منح الوكلاء صلاحية الوصول والاستقلالية، لكنها لا تستطيع إعادة بناء من تصرف، وبأي سلطة، وبأي أدلة داعمة بشكل موثوق. تصنف معظم الشركات وكلاء الذكاء الاصطناعي كداخليين، ويزن مسؤولو أمن المعلومات تعرضهم الخاص عندما يتخذ الوكيل إجراءً لم يوافق عليه إنسان صراحةً.
تبقى الصورة القانونية غير مستقرة. تشير التغطية إلى أن المسؤولية سؤال مفتوح عندما يتصرف الوكيل بمفرده، مما يدفع العبء مرة أخرى إلى فرق الهندسة والأمن لإنتاج الأدلة بعد وقوع الفعل. يستعد المديرون التنفيذيون لتقنية المعلومات بالفعل لحوادث أمنية متعلقة بوكلاء الذكاء الاصطناعي، ويعاملونها كفئة متوقعة وليست افتراضية. ما هو غير واضح من التقارير المتاحة هو حالة نضج الأدوات، والضوابط المحددة التي يتم اعتمادها، وما إذا كان أي توجيه تنظيمي وشيكًا.
بالنسبة للفرق التي تطلق الوكلاء، فإن الأثر العملي هو أن الهوية والسلطة المحددة النطاق والتسجيل على مستوى الإجراءات يجب تصميمها قبل النشر، لا تعديلها بأثر رجعي بعد وقوع حادث. تغطية التدقيق ليست فكرة لاحقة للامتثال؛ بل هي الآلية التي يمكن للمؤسسة من خلالها الرد على جهة تنظيمية أو عميل أو مجلس إدارتها. حيث يحمل الوكلاء بيانات اعتماد ويستدعون الأدوات بشكل مستقل، فإن التتبع من النية إلى الإجراء المنفذ هو سطح التحكم الأساسي.