Resemble AI testi, bot tespit araçlarının kılık değiştirmiş AI agent'ların %3,1 ila %14,8'i arasındaki kısmını yakaladığını ortaya koydu. Test sırasında agent'lar kendilerini otomatik istemci olarak tanıtmak yerine sıradan tarayıcı trafiği olarak sundu ve tespit kapsamı, test edilen araçlar arasında birkaç kata varan farklılık gösterdi. Bu dağılım, mutlak rakamlar kadar önemli: aralıktaki en güçlü sonuç bile kılık değiştirmiş agent'ların büyük çoğunluğunu sınıflandırılmamış bırakıyor.
Agent sistemleri geliştiren ekipler için pratik sonuç şu: trafik sınıflandırması bir erişim kontrolü kapısı olarak işlev göremez. Kılık değiştirmiş agent'ların çoğunu kaçıran bir tespit katmanı, en iyi ihtimalle bir izleme sinyalidir; onu bir yetkilendirme sınırı olarak ele almak, erişim kararlarının arayanın kim olduğuna dair olasılıksal bir tahmine dayanması anlamına gelir. Bir agent'ın korunan kaynaklar üzerinde işlem yapması gerektiğinde, karar principal'a taşınmalıdır: kimliği doğrulanmış kimlik, kapsamı belirlenmiş kimlik bilgileri ve trafiğin neye benzediğinden bağımsız olarak kaynakta değerlendirilen principal bazlı politika.
Stüdyo bunu, beklenmesi gereken bir araç eksikliği değil, bir tasarım kısıtı olarak ele alıyor. Agent mimarileri, sınıflandırmanın fail open davranacağını varsaymalı ve yaptırımı kimliğin zaten bilindiği yere yerleştirmelidir. Kapsamın ortaya koymadığı şey ise, test edilen araçların kılık değiştirmeye çalışmayan agent'lar karşısında nasıl davrandığı veya oranların yapılandırmaya ve trafik hacmine göre nasıl değiştiğidir; sunulan raporlama tek bir test aralığı veriyor, dağıtım koşulları arasında bir benchmark değil. Bu sorular, herhangi bir tespit sinyali bir politika motoruna bağlanmadan önce yanıtlanmaya değer.