Cybersecurity Insiders araştırması, 2027'ye kadar firmaların %54'ünün AI agent erişimini sınırlayamayacağını öngörüyor. Bulgu, bir tespit açığından ziyade erişim kontrolü açığı olarak çerçeveleniyor: sorun, bir agent'ın ne yaptığını görmek değil, en başta neye erişebileceğini sınırlamak. Agent sistemleri geliştiren ekipler için bu, izin kapsamlandırmasını uyumluluk sonrası bir düşünce olmaktan çıkarıp bir tasarım kısıtı olarak yeniden konumlandırıyor.
Ayrı bir haber, bir zincirdeki en az güvenilen yazarın agent'ın etkin ayrıcalığını belirlediğini savunuyor. Birlikte okunduğunda, iki nokta çok agent'lı ve araç kullanan sistemlerde tanıdık bir arıza modunu tarif ediyor: bir agent, girdilerinin, araçlarının ve devredilen adımlarının izin verdiği şeylerin birleşimini devralır ve bu zincirdeki en zayıf halka gerçek sınırı tanımlar. Tespit araçları bu sınırı daraltmaz; yalnızca açık kapsamlandırma daraltır.
Stüdyo için pratik sonuç, kimlik bilgisi ve araç kapsamlandırmasının model seçiminin yanında, onun altında değil, mimarinin içinde yer alması gerektiğidir. Somut olarak bu, araç başına en az ayrıcalık izinleri, kısa ömürlü kimlik bilgileri, agent'lar arasında açık devir sınırları ve bir agent'ın amaçlanan erişiminin dışına itilip itilemeyeceğini test eden evaluation'lar anlamına gelir. Haber, %54 öngörüsünün arkasındaki anket metodolojisini, örneklem büyüklüğünü veya sektör dağılımını belirtmiyor ve öngörü mevcut dağıtımların bir ölçümü değil, ileriye dönük bir tahmin; bu rakamı bir referans değer olarak kabul etmeden önce bu ayrıntılara ihtiyaç duyulur.