ابزارهای امنیتی برای عامل‌های هوش مصنوعی بر فرضی بنا شده‌اند که همیشه برقرار نمی‌ماند: اینکه سازمان، عامل مورد نظر را انتخاب و پیکربندی کرده است. هنگامی که یک عامل شخص ثالث یا واگذارشده باشد — یعنی از بیرون مرز سازمان و به نمایندگی از آن عمل کند — این فرض فرو می‌ریزد و کنترل‌هایی که پیرامون عامل‌های مستقر درون سازمان تجهیز شده‌اند، لزوماً اعمال نمی‌شوند.
Hacker News این را به‌عنوان دسته‌ای متمایز از مواجهه نسبت به shadow IT معرفی می‌کند. shadow IT به ابزارهایی مربوط می‌شود که بدون تأیید مرکزی پذیرفته شده‌اند؛ اما مورد عامل واگذارشده به عامل‌هایی مربوط می‌شود که هرگز در اختیار سازمان نبوده‌اند تا آن‌ها را تأیید، پیکربندی یا تجهیز کند. تیم‌هایی که در observability، اجرای سیاست و ردگیری حسابرسی برای عامل‌هایی که مستقر می‌کنند سرمایه‌گذاری کرده‌اند، ممکن است هنوز هیچ دیدگاه معادلی
شکاف عملی، شکافی در فهرست‌برداری و انتساب است: دانستن اینکه کدام عامل‌های بیرونی اختیار واگذارشده دارند، این اختیار چه دامنه‌ای دارد، و چگونه اقدامات آن‌ها به سازمان بازمی‌گردد. پوشش ارائه‌شده برای این مورد، فروشندگان، رخدادها یا تأثیر اندازه‌گیری‌شده مشخصی را ذکر نمی‌کند و Behzat AI به‌طور مستقل گزارش زیربنایی را راستی‌آزمایی نکرده است. نکته معماری به‌خودی‌خود پابرجاست — فرض‌های مبتنی بر مرز درباره منشأ عامل، پیش از اعطای دسترسی واگذارشده در مقیاس بزرگ، ارزش بازبینی دارند.