نظرسنجی LocalStack گزارش می‌دهد که agentهای هوش مصنوعی دسترسی ابری دریافت می‌کنند، با وجود نگرانی گسترده درباره اعطای آن، چنان‌که Virtualization Review پوشش داده است. این یافته به الگویی تکرارشونده در استقرار agentها اشاره دارد: قصد محدودسازی دامنه به‌روشنی بیان می‌شود، در حالی که مجوزهایی که واقعاً به agentها صادر می‌شود در جهت مخالف حرکت می‌کند. پوشش این نظرسنجی اندازه نمونه، تفکیک بخش‌ها یا عبارت دقیق نگرانی سنجیده‌شده را مشخص نمی‌کند، بنابراین بزرگی این شکاف هنوز از مطالب گزارش‌شده قابل کمّی‌سازی نیست.
این نتیجه در کنار یافته‌های جداگانه‌ای قرار می‌گیرد که نشان می‌دهد اکثریت شرکت‌ها نمی‌توانند دسترسی agent را محدود کنند. در کنار هم، این دو نشانه حاکی از آن است که محدودیت، نه آگاهی بلکه ابزارمندی است: تیم‌ها سازوکارهایی برای بیان، اعمال و حسابرسی مرز مجوز برای بارهای کاری واگذارشده ندارند. نگرانی بدون دامنه قابل اجرا، ترجیحی اعلام‌شده است نه یک کنترل، و فاصله میان این دو، سنجه عملی مسیری است که محدودسازی واگذاری هنوز باید طی کند.
برای تیم‌های مهندسی، پیامد آن است که محدودسازی باید به‌عنوان زیرساخت ساخته شود، نه متن سیاست. این یعنی صدور اعتبارنامه متصل به یک پاکت وظیفه اعلام‌شده، tokenهای کوتاه‌عمر، سیاست‌های منابع با پیش‌فرض رد و ردپای حسابرسی که ثبت کند agent چه چیزی را تلاش کرده و نیز به چه چیزی رسیده است. تا زمانی که این کنترل‌ها روتین نشوند، نظرسنجی‌هایی از این نوع همان واگرایی میان آنچه سازمان‌ها درباره دسترسی agent می‌گویند و آنچه اعطا می‌کنند را ثبت خواهند کرد.