يتوقع بحث أجرته Cybersecurity Insiders أن 54% من الشركات لن تتمكن من تقييد وصول وكلاء الذكاء الاصطناعي بحلول 2027. وتُطرح النتيجة كفجوة في ضبط الوصول لا كفجوة في الكشف: فالمشكلة ليست في رؤية ما يفعله الوكيل، بل في تحديد ما يمكنه الوصول إليه من الأساس. وبالنسبة للفرق التي تطلق أنظمة وكلاء، فإن ذلك يعيد تأطير تحديد نطاق الأذونات كقيد تصميمي لا كتفكير لاحق من باب الامتثال.
تجادل تغطية منفصلة بأن أقل مؤلف موثوق في سلسلة ما هو من يحدد الصلاحية الفعلية للوكيل. وإذا قُرئت النقطتان معًا، فإنهما تصفان نمط فشل مألوفًا في الأنظمة متعددة الوكلاء والأنظمة التي تستخدم الأدوات: يرث الوكيل اتحاد ما تسمح به مدخلاته وأدواته وخطواته المفوّضة، والحلقة الأضعف في تلك السلسلة هي التي تحدد الحدود الحقيقية. فأدوات الكشف لا تقلّص تلك الحدود؛ التحديد الصريح للنطاق وحده يفعل ذلك.
وبالنسبة للاستوديو، فإن الأثر العملي هو أن تحديد نطاق بيانات الاعتماد والأدوات ينتمي إلى البنية المعمارية، إلى جانب اختيار النموذج، لا في مرحلة لاحقة عنه. وعمليًا، يعني ذلك منح أقل صلاحية لكل أداة، وبيانات اعتماد قصيرة العمر، وحدود تفويض صريحة بين الوكلاء، وتقييمات تختبر ما إذا كان يمكن دفع الوكيل خارج نطاقه المقصود. ولا تحدد التغطية منهجية الاستطلاع ولا حجم العينة ولا التوزيع القطاعي وراء توقع 54%، والتوقع استشرافي لا قياس لعمليات النشر الحالية؛ وستكون هذه التفاصيل لازمة قبل التعامل مع الرقم كخط أساس.