Kurumsal şirketler, yapay zeka ajanlarını hesabını verebileceklerinden daha hızlı devreye alıyor. Güvenlik ve hukuk yayınlarındaki haberler tutarlı bir operasyonel boşluğa işaret ediyor: kuruluşlar ajanlara erişim ve özerklik verebiliyor, ancak kimin, kimin yetkisi altında ve hangi destekleyici kanıtlarla hareket ettiğini güvenilir biçimde yeniden oluşturamıyor. Çoğu şirket yapay zeka ajanlarını içeriden biri olarak sınıflandırıyor ve CISO'lar, bir ajanın insanın açıkça onaylamadığı bir eylemi gerçekleştirmesi durumunda kendi maruziyetlerini değerlendiriyor.
Hukuki tablo belirsizliğini koruyor. Haberler, bir ajan tek başına hareket ettiğinde sorumluluğun açık bir soru olduğunu ve bunun yükü olay sonrası kanıt üretmek üzere mühendislik ve güvenlik ekiplerine yüklediğini belirtiyor. BT yöneticileri halihazırda yapay zeka ajanı güvenlik olaylarına hazırlanıyor ve bunları varsayımsal değil beklenen bir kategori olarak görüyor. Mevcut haberlerden net olmayan noktalar, araç olgunluğunun durumu, benimsenen spesifik kontroller ve yakın zamanda herhangi bir düzenleyici rehberlik olup olmadığı.
Ajan geliştiren ekipler için pratik çıkarım, kimlik, kapsamlı yetki ve eylem düzeyinde günlüklemenin devreye almadan önce tasarlanması gerektiği, bir olaydan sonra eklenmemesi gerektiğidir. Denetim kapsamı uyumluluk için sonradan düşünülecek bir şey değil; bir kuruluşun bir düzenleyiciye, bir müşteriye veya kendi yönetim kuruluna yanıt verebilmesini sağlayan mekanizmadır. Ajanların kimlik bilgilerini tuttuğu ve araçları özerk olarak çağırdığı durumlarda, niyetten yürütülen eyleme giden iz, birincil kontrol yüzeyidir.