نشرت مايكروسوفت إرشادات تصف وكلاء الذكاء الاصطناعي بأنهم تهديدات داخلية، على أساس أن النماذج المتقدمة لا يمكن الوثوق بها بالكامل. ويُنقل هذا التأطير مخاطر الوكلاء بعيدًا عن المحيط الخارجي نحو الهوية الداخلية: فالوكيل الذي يحمل بيانات اعتماد ووصولًا إلى الأدوات ومدىً شبكيًا يتصرف بأسلوب أقرب إلى حساب مخترق موجود أصلًا داخل حدود الثقة منه إلى مهاجم خارجي.
إلى جانب الإرشادات، طرحت مايكروسوفت أدوات لمراقبة الوكلاء المارقين وتقييدهم على مستوى وقت التشغيل. وتضع الشركة أمن الوكلاء كمسألة يجب أن تتحرك بسرعة الآلة بدلًا من إيقاع المراجعة البشرية، وهو قيد جوهري على التصميم: فقوائم الموافقة والتدقيقات الدورية لا تستطيع مواكبة حجم إجراءات الوكلاء، لذا يجب فرض الضوابط أثناء التنفيذ. وتأتي الإرشادات جنبًا إلى جنب مع تحديث منفصل لـ Microsoft Foundry يضيف وكلاء مجدولين واستخدامًا موسّعًا للأدوات، وهو مزيج يزيد من استقلالية ما تنشره الفرق ومن مداه في آنٍ واحد.
بالنسبة للفرق التي تبني أنظمة وكلاء، فالنتيجة العملية هي تحوّل في موضع الضوابط. إذ يصبح تحديد النطاق بأقل صلاحية لكل وكيل ولكل أداة، ومراقبة حركة الخروج في الاستدعاءات الصادرة، ومسارات الإلغاء السريعة، دفاعات أساسية بدلًا من كونها ممارسات نظافة. ولا يتضح من التغطية أي ضوابط وقت التشغيل المحددة متاحة عمومًا وأيها في المعاينة، وكيف تتكامل أدوات المراقبة مع منظومات الهوية وSIEM القائمة.