Предприятия развёртывают AI-агентов быстрее, чем успевают их учитывать. Публикации в изданиях по безопасности и праву описывают устойчивый операционный разрыв: организации могут предоставлять агентам доступ и автономию, но не могут надёжно восстановить, кто действовал, по чьему полномочию и с какими подтверждающими доказательствами. Большинство компаний классифицируют AI-агентов как инсайдеров, и CISOs оценивают собственную подверженность риску, когда агент совершает действие, которое человек явно не одобрял.
Правовая картина остаётся неурегулированной. В публикациях отмечается, что ответственность является открытым вопросом, когда агент действует самостоятельно, что перекладывает бремя на инженерные команды и команды безопасности — предоставить доказательства постфактум. IT-руководители уже готовятся к инцидентам безопасности, связанным с AI-агентами, рассматривая их как ожидаемую категорию, а не гипотетическую. Что остаётся неясным из доступных публикаций — это состояние зрелости инструментов, конкретные применяемые меры контроля и то, ожидаются ли в ближайшее время регуляторные указания.
Для команд, выпускающих агентов, практическое следствие состоит в том, что идентичность, ограниченные полномочия и журналирование на уровне действий необходимо закладывать до развёртывания, а не дорабатывать после инцидента. Покрытие аудитом — это не запоздалая мысль о соответствии требованиям; это механизм, с помощью которого организация может ответить регулятору, клиенту или собственному совету директоров. Там, где агенты владеют учётными данными и автономно вызывают инструменты, трассировка от намерения до выполненного действия является основной поверхностью контроля.