مایکروسافت هشدار داده است که agentهای هوش مصنوعی در حال تبدیل شدن به دستهٔ جدیدی از ریسک امنیتی داخلی هستند، آن‌گونه که Visual Studio Magazine گزارش کرده است. این چارچوب‌بندی اهمیت دارد زیرا agent را نه به‌عنوان یک قابلیت درون یک برنامه، بلکه به‌عنوان یک principal دارای دسترسی دائمی در نظر می‌گیرد، که مجموعهٔ کنترل‌ها را از فیلترکردن prompt به همان اصولی سوق می‌دهد که برای حساب‌های انسانی اعمال می‌شود: بازبینی دسترسی‌ها، محدودسازی نشست و حذف دسترسی. SiliconANGLE گزارش می‌دهد که Okta حاکمیت هویت را به agentها گسترش می‌دهد و مسئله را به همان سازوکار چرخهٔ عمری منتقل می‌کند که برای هویت‌های نیروی کار استفاده می‌شود.
شواهد عملیاتی نیز همین جهت را نشان می‌دهند. یک نظرسنجی LocalStack نشان داد که به agentها دسترسی ابری اعطا شده است، با وجود نگرانی تقریباً فراگیر دربارهٔ آن دسترسی، و گزارش Arrakis نشان داد که ۷۶٪ از agentها غیرفعال هستند اما همچنان اعتبارنامه‌های فعال دارند. principalهای غیرفعال با اعتبارنامه‌های معتبر، الگوی شکست آشنایی در برنامه‌های هویت هستند و agentها آن را با حجم بیشتری بازتولید می‌کنند، زیرا برای آزمایش‌ها ساخته می‌شوند و به‌ندرت بازنشسته می‌شوند.
برای تیم‌هایی که سیستم‌های agent را عرضه می‌کنند، پیامدهای عملی مشخص است: هر agent را به‌عنوان یک هویت فهرست کنید، مالک و تاریخ انقضا به آن اختصاص دهید، نشست‌ها را به حداقل دسترسی لازم برای یک وظیفه محدود کنید، و حذف دسترسی را به مسیری پیش‌فرض به‌جای پاک‌سازی دستی تبدیل کنید. آنچه از این پوشش خبری روشن نیست، سرعت مدل‌سازی سرتاسری principalهای غیرانسانی توسط ابزارهای موجود حاکمیت هویت است، و اینکه آیا چارچوب‌های agent قلاب‌های چرخهٔ عمر لازم برای اجرای آن را در اختیار قرار خواهند داد یا نه.