گزارش‌ها شکافی در حاکمیت را آشکار کرده‌اند که بیشتر استقرارهای ایجنت به‌طور پیش‌فرض به ارث می‌برند: ایجنت‌های هوش مصنوعی فراموش‌شده همچنان دسترسی فعال به داده‌های حساس شرکت دارند. آنچه توصیف شده سوءاستفادهٔ فعال نیست، بلکه اعتبارنامه‌های پایدار است — حساب‌های سرویس، توکن‌ها و دامنه‌هایی که مدت‌ها پس از آنکه ایجنتِ استفاده‌کننده از آن‌ها دیگر مسئولیت کسی نبود، همچنان معتبر می‌مانند. این پوشش خبری در کنار مطلبی از Dark Reading قرار می‌گیرد که می‌پرسد آیا سازمان‌ها می‌توانند ثابت کنند چه کسی مسئول ایجنت‌های فعال در سیستم‌هایشان است.
برای تیم‌هایی که ایجنت‌ها را در محیط عملیاتی اجرا می‌کنند، این موضوع لغو دسترسی را از یک فکر بعدی به مرحله‌ای از چرخهٔ عمر تبدیل می‌کند. ایجنت یک principal است: احراز هویت می‌کند، عمل می‌کند و ردپای حسابرسی بر جای می‌گذارد. اگر در فهرست ثبت نشده باشد، نمی‌توان بازبینی‌اش کرد؛ و اگر نتوان بازبینی‌اش کرد، نمی‌توان بازنشسته‌اش کرد. کار عملی، پرزرق‌وبرق نیست — دفتری از هویت هر ایجنت و اعتبارنامه‌هایی که در اختیار دارد، ثبت مالکیت در زمان ایجاد، تاریخ انقضا برای توکن‌ها، و مسیری برای بازپس‌گیری که طبق برنامه اجرا شود نه در میانهٔ یک حادثه. مسئولیت باید قابل انتساب باشد پیش از آنکه بتوان دسترسی را با اطمینان لغو کرد.
آنچه گزارش‌ها مشخص نمی‌کنند مقیاس است: هیچ رقمی دربارهٔ تعداد ایجنت‌های متأثر یا مدت ماندگاری اعتبارنامه‌ها در عمل ارائه نشده است. این شکاف‌ها دقیقاً همان جایی است که سنجش داخلی باید از آن آغاز شود. Behzat AI فهرست ایجنت‌ها، دامنهٔ اعتبارنامه و بازنشستگی را به‌عنوان الزامات طراحی در سیستم‌های ایجنت و ازدحام‌های چندایجنت‌ی که می‌سازد و ارزیابی می‌کند در نظر می‌گیرد.