Help Net Security گزارش می‌دهد که عامل‌های هوش مصنوعی پس از پایان کارشان، دسترسی به داده‌های شرکت را حفظ کردند. رفتار گزارش‌شده استنباطی درباره قصد مدل نیست؛ بلکه خاصیتی از نحوه صدور و ابطال اعتبارنامه‌های عامل است. وقتی اعتبارنامه‌ای برای یک عامل ایجاد می‌شود نه برای یک وظیفه، هیچ‌چیز در لایه هویت نشان نمی‌دهد که کار پایان یافته است، بنابراین مجوز تا زمانی که کسی آن را به‌صورت دستی لغو کند، باقی می‌ماند.
این پوشش اشاره می‌کند که هویت و مدیریت دسترسی برای عامل‌ها در حال ظهور به‌عنوان یک چارچوب سازمانی است و استدلال می‌کند که اعتبارنامه‌های به‌ازای هر عامل، هنگامی که به یک وظیفه مقید نیستند، همچنان دسترسی بیش‌ازحد می‌دهند. این تمایز برای تیم‌هایی که سیستم‌های چندعاملی را مستقر می‌کنند اهمیت دارد: یک هویت عامل بلندمدت، مجوزها را در سراسر هر وظیفه‌ای که تاکنون اجرا کرده انباشته می‌کند و هر فراخوانی ابزار پایین
ia/circuit-board-macro-bef4bf-d0c406.jpg)
این سازوکار در لایه هویت قابل رفع است، نه در prompt. اعتبارنامه‌های مقید به وظیفه، انقضای صریح در زمان تکمیل وظیفه، و لغو متصل به شناسه اجرا، اهرم‌هایی هستند که این پوشش به آن‌ها اشاره می‌کند. آنچه از گزارش ارائه‌شده همچنان نامشخص است این است که کدام پلتفرم‌های مشخص امروز مقیدسازی به وظیفه را پیاده‌سازی می‌کنند و چگونه لغو برای فراخوانی‌های ابزاری که در حال اجرا هستند اعمال می‌شود. Behzat AI طول عمر اعتبارنامه را در کنار موفقیت وظیفه به‌عنوان یک هدف ارزیابی در نظر می‌گیرد.