Son haberler, kurumların agent davranışını nasıl değerlendirdiğindeki yapısal bir boşluğa dikkat çekiyor. VentureBeat, agent'ların tool call'ları doğru şekilde yürütebileceğini ancak kurumsal politikayı ihlal edebileceğini bildiriyor: call başarı döndürür, iş akışı ilerler ve politika ihlali yalnızca yürütme durumunu kontrol eden herhangi bir monitör için görünmez kalır. Doğruluk ve izin birbirinden bağımsız özelliklerdir ve mevcut izleme araçlarının çoğu yalnızca ilkini ölçer.
SC Media, agent entegrasyonunun benimsemenin gerisinde kaldığını ve güvenlik açıkları oluşturduğunu bildiriyor. Agent'lar, çevrelerindeki kimlik, yetkilendirme ve denetim yüzeyleri insan olmayan aktörleri kapsayacak şekilde genişletilmeden daha hızlı devreye alınıyor. Haberlerde atıfta bulunulan SailPoint verileri, agent benimsemesi ile kimlik kapsamı arasında geniş bir fark olduğunu gösteriyor; bu da agent eylemleri
13.jpg)g)
Agent sistemleri kuran ekipler için pratik sonuç şu: tool-call telemetrisi ayrı bir değerlendirme katmanına ihtiyaç duyar. Bir call'ın başarılı olduğunu kaydetmek operasyonel bir soruyu yanıtlar; eylemi gerçekleştiren principal'ın o kaynak üzerinde o eylemi o anda gerçekleştirmeye yetkili olup olmadığını yanıtlamaz. İzin değerlendirmesi, agent'ın kimliği ve devredilen kapsamı girdi olarak alınarak politikaya karşı yapılmalı ve yürütme sonucundan ayrı olarak kaydedilmelidir. Haberler hangi politika motorlarının veya kimlik sağlayıcılarının devrede olduğunu ya da farkın mutlak büyüklüğünü belirtmiyor.