Son haberler, ajan filolarının ne kadar hızlı devreye alındığı ile bu faaliyetin ne kadarının gözlemlendiği arasında büyüyen bir uçuruma işaret ediyor. CIO Dive, dört ajanndan birinin izlenmeden çalıştığını bildiriyor; bu da sıradan operasyonel sapmayı ölçülmeyen bir riske dönüştürüyor. Reuters ve Gizmodo ayrıca büyük bankaların, AI alışveriş ajanlarının dolandırıcılık, sahtekârlık ve veri gizliliği risklerini artırdığı uyarısında bulunduğunu, özellikle de bir ajanın işlem başlatabildiği veya kullanıcı adına hareket edebildiği durumlarda bunun geçerli olduğunu aktarıyor.
İki bulgu birbirini güçlendiriyor. Harcama yapabilen, rezervasyon oluşturabilen veya transfer gerçekleştirebilen bir ajan, kimlik bilgilerine ve niyete sahip bir aktördür; bir filonun dörtte biri izlenmiyorsa, ne yaptığına, kimin talimatıyla yaptığına veya hangi politikaya aykırı davrandığına dair güvenilir bir kayıt yoktur. Kimlik araçları şu anda bir kontrol yüzeyi adayı olarak öne çıkıyor: Okta, ajanlar için kontrol yüzeyi olarak kimliğe güveniyor. Kimliğin tek başına yeterli olup olmadığı ise açık bir soru olarak kalıyor; çünkü kimlik doğrulama tek başına niyeti, sıralamayı
ircuit-board-macro-5d82e6-1932ac.jpg)
Sağlanan haberlerden henüz net olmayan nokta, dörtte bir oranındaki rakamın ölçüm temeli ve hangi spesifik banka kontrollerinin önerildiğidir. Ajan geliştiren ekipler için pratik yanıt, gözlemlenebilirlik ve kimliği iki ayrı proje yerine tek bir hat olarak ele almaktır.