أدوات الأمان لوكلاء الذكاء الاصطناعي مبنية على افتراض لا يصح دائمًا: أن المؤسسة هي التي اختارت الوكيل المعني وتهيئته. عندما يكون الوكيل من طرف ثالث أو مفوَّضًا — يعمل نيابة عن المؤسسة من خارج المحيط الأمني — ينهار هذا الافتراض، ولا تنطبق بالضرورة الضوابط المُجهَّزة حول الوكلاء المنشورين داخليًا.
يُصوِّر Hacker News هذا كفئة تعرُّض متميزة عن الظل IT. يتعلق الظل IT بالأدوات المعتمدة دون موافقة مركزية؛ أما حالة الوكيل المفوَّض فتتعلق بوكلاء لم يكونوا أصلًا ملكًا للمؤسسة لتوافق عليهم أو تهيئتهم أو تجهيزهم. الفرق التي استثمرت في المراقبة وإنفاذ السياسات ومسارات التدقيق للوكلاء الذين تنشرهم قد لا تم
الفجوة العملية هي فجوة جرد وإسناد: معرفة أي الوكلاء الخارجيين يحملون سلطة مفوَّضة، وما نطاق تلك السلطة، وكيف تُسند أفعالهم إلى المؤسسة. التغطية المقدمة لهذا البند لا تحدد بائعين معينين أو حوادث أو تأثيرًا مقيسًا، ولم تتحقق Behzat AI بشكل مستقل من التقارير الأساسية. النقطة المعمارية قائمة بذاتها — الافتراضات القائمة على المحيط الأمني حول مصدر الوكيل تستحق إعادة النظر قبل منح الوصول المفوَّض على نطاق واسع.