WIRED 报道称，一家国防承包商让一个个人 AI agent 访问了五角大楼的安全系统。对工程团队而言，真正重要的细节不是供应商或模型，而是访问模型：一个代表用户行事的 agent 继承了该用户对基础设施的访问范围，而它本无理由触及这些基础设施。个人 agent 通常作为身份的扩展来配置，这意味着授予该人员的每一项权限都会对该进程可用。
这起事件与 MIT Technology Review 的观点——agent 的行为需要实时监控——以及 SentinelOne 的立场——传统端点检测在面对 AI agent 时形同盲飞——相互印证。两者指向同一个缺口。端点工具观察的是进程和二进制文件；它无法可靠地将一串 API 调用归因于一个按委派目标行事的 agent。缺少这种归因，监控看到的只是已授权的流量，几乎没有依据去标记意图。
针对这类风险，NIST 已提出面向 agent 的身份与访问管理保障措施。实际方向是将凭证限定到系统和任务，而非用户：短期令牌、按工具划分的权限、明确的资源边界，以及记录哪个 agent、在何种委派下、调用了什么的审计轨迹。从现有报道中仍不清楚的是所涉的具体系统、访问持续的时间，以及是否有任何监控捕捉到了该活动。这些缺口值得追踪，因为它们决定了这是一次配置失误还是一次检测失误。