FutureCIO сообщает, что только 26% предприятий считают себя хорошо подготовленными к управлению конфликтами между AI-агентами. Отдельный отчёт Cybersecurity Insiders показывает, что 54% компаний не могут ограничить доступ AI-агентов. В совокупности эти два вывода описывают модель развёртывания, при которой агентам предоставляется автономия быстрее, чем выстраиваются механизмы контроля вокруг них.
Арбитраж конфликтов — более сложная из двух проблем. Когда два агента действуют на одном ресурсе, преследуют противоречивые цели или эскалируют через общий оркестратор, что-то должно решать, какое действие побеждает и как откатывается проигравшая ветка. Большинство текущих стеков решают это неявно: побеждает последняя запись, решает промпт оркестратора или вызывается человек. Ни один из этих вариантов не является спроектированным слоем арбитража, и ни один не создаёт аудиторский след, который выдержит разбор после инцидента.
Контроль доступа — более разрешимый пробел, и цифра в 54% говорит о том, что он всё ещё открыт. Ограниченные по области действия учётные данные, границы разрешений для каждого агента и краткоживущие токены хорошо понятны в традиционных сервисных архитектурах, но агентные фреймворки часто наследуют широкие фоновые разрешения от хост-среды. По оценке студии, оба вывода указывают на один и тот же недостающий слой: явную границу политики между агентами и детерминированный арбитр над ними. В материале не указаны размеры выборок, даты опросов или отраслевая разбивка, поэтому цифры следует рассматривать как ориентировочные, а не точные.