اوراکل کنترل‌های امنیتی پایگاه داده را زیر AI agentها قرار می‌دهد و اعمال آن را به خود لایهٔ داده منتقل می‌کند. مایکروسافت یک Integrated Security Operations Center در Defender for AI agents رونمایی کرده است که پایش و پاسخ را به فعالیت agent گسترش می‌دهد. این دو حرکت در کنار هم نشان می‌دهد که پوشش امنیتی سازمانی از مرز prompt به لایهٔ داده و هویت در حال جابه‌جایی است.
این تمایز مهم است. کنترل‌هایی که در سطح prompt اعمال می‌شوند جنبهٔ توصیه‌ای دارند: می‌توان مدل را طوری prompt کرد که از آن‌ها دور بزند، و یک agent آلوده یا بدپیکربندی‌شده می‌تواند از مسیرهایی به داده برسد که لایهٔ prompt هرگز آن‌ها را نمی‌بیند. کنترل‌هایی که در پایگاه داده و در لایهٔ هویت و SOC اعمال می‌شوند، نقاط اعمالی هستند که runtime agent نمی‌تواند از آن‌ها عبور کند. این همان تفاوت میان یک داشبورد حاکمیت است
کند.
زمان‌بندی این اقدام پس از موجی از رخدادهای مربوط به agent و یافته‌های اجرای بدون پایش رخ می‌دهد که نشان داد چه حجمی از فعالیت agent در حال حاضر خارج از مرزهای قابل مشاهده اجرا می‌شود. آنچه از پوشش ارائه‌شده روشن نیست، عمق یکپارچگی اوراکل با چارچوب‌های خاص agent است، و اینکه آیا Integrated Security Operations Center مایکروسافت agentهای شخص ثالث یا self-hosted را پوشش می‌دهد یا فقط آن‌هایی را که در استک خودش قرار دارند. هر دو پرسش تعیین می‌کنند که آیا این کنترل‌ها در استقرارهای ناهمگون agent تعمیم‌پذیرند یا نه.