Virtualization Review'ın aktardığına göre bir LocalStack anketi, verilmesine dair yaygın endişeye rağmen AI agent'larına bulut erişimi sağlandığını bildiriyor. Bulgu, agent dağıtımlarında tekrar eden bir örüntüye işaret ediyor: kapsamı kısıtlama niyeti açıkça dile getiriliyor, ancak agent'lara fiilen verilen izinler ters yönde ilerliyor. Anket haberi örneklem büyüklüğünü, sektör dağılımını veya ölçülen endişenin tam ifadesini belirtmiyor; dolayısıyla açığın büyüklüğü, bildirilen materyalden henüz ölçülemez durumda.
Sonuç, firmaların çoğunluğunun agent erişimini sınırlayamadığına dair ayrı bulguların yanında yer alıyor. Birlikte okunduğunda iki sinyal, kısıtın farkındalık değil enstrümantasyon olduğunu gösteriyor: ekipler, devredilen iş yükleri için bir izin sınırını ifade etme, uygulama ve denetleme mekanizmalarından yoksun. Uygulanabilir bir kapsam olmadan endişe, bir kontrol değil beyan edilmiş bir tercihtir; ikisi arasındaki mesafe ise delegasyon kapsamlandırmasının daha ne kadar yol alması gerektiğinin pratik ölçüsüdür.
Mühendislik ekipleri için çıkarım, kapsamlandırmanın politika metni olarak değil altyapı olarak inşa edilmesi gerektiğidir. Bu da beyan edilmiş bir görev zarfına bağlı kimlik bilgisi verilmesi, kısa ömürlü token'lar, varsayılan olarak reddeden kaynak politikaları ve bir agent'ın neyi denediğini olduğu kadar neye ulaştığını da kaydeden bir denetim izi anlamına gelir. Bu kontroller rutin hale gelene kadar, bu tür anketler kuruluşların agent erişimi hakkında söyledikleri ile fiilen verdikleri arasındaki aynı ayrışmayı kaydetmeye devam edecek.