Haberler, çoğu agent kurulumunun varsayılan olarak devraldığı bir yönetişim boşluğunu ortaya koydu: unutulan AI agent'ları hassas şirket verilerine hâlâ canlı erişim sahibi. Söz konusu maruziyet aktif kötüye kullanım değil, kalıcı kimlik bilgileri — kullanan agent artık kimsenin sorumluluğunda olmadıktan çok sonra da geçerliliğini koruyan servis hesapları, token'lar ve kapsamlar. Bu haber, kuruluşların sistemleri içinde çalışan agent'lardan kimin sorumlu olduğunu kanıtlayıp kanıtlayamayacağını soran bir Dark Reading yazısıyla aynı düzlemde yer alıyor.
Agent'ları üretimde çalıştıran ekipler için bu, yetki kaldırmayı sonradan akla gelen bir iş değil, yaşam döngüsünün bir aşaması olarak yeniden çerçeveliyor. Bir agent bir principal'dır: kimlik doğrular, eylemde bulunur ve denetim izi bırakır. Envanterde yoksa denetlenemez; denetlenemiyorsa devreden çıkarılamaz. Pratik iş gösterişsizdir — her agent kimliğinin ve elinde tuttuğu kimlik bilgilerinin kaydı, oluşturma anında kaydedilen sahiplik, token'larda son kullanma tarihleri ve bir olay sırasında değil bir programa göre işleyen bir geri kazanım yolu. Erişim güvenle iptal edilebilmeden önce sorumluluğun atfedilebilir olması gerekir.
Haberlerin ortaya koymadığı şey ölçek: kaç agent'ın etkilendiğine veya kimlik bilgilerinin pratikte ne kadar süre kalıcı olduğuna dair hiçbir rakam verilmiyor. Bu boşluklar tam da içsel ölçümün başlaması gereken yerlerdir. Behzat AI, geliştirdiği ve değerlendirdiği agent sistemlerinde ve çoklu agent sürülerinde agent envanterini, kimlik bilgisi kapsamını ve devreden çıkarmayı tasarım gereksinimleri olarak ele alır.