据 Visual Studio Magazine 报道，Microsoft 警告称 AI agent 正在成为一类新型内部安全风险。这一表述之所以重要，是因为它不再把 agent 视为应用程序内部的一个功能，而是将其视为持有长期访问权限的主体，从而将控制重心从 prompt 过滤转向适用于人类账号的同一套规程：权限审查、会话范围限定与账号回收。SiliconANGLE 报道称，Okta 正在将身份治理扩展至 agent，把这一问题纳入与员工身份相同的生命周期管理机制。
运营层面的证据也指向同一方向。LocalStack 的一项调查发现，尽管几乎所有人都对此类访问表示担忧，agent 仍被授予了云访问权限；Arrakis 的一份报告则发现，76% 的 agent 处于休眠状态，却仍持有有效凭证。持有有效凭证的休眠主体是身份管理项目中常见的失效模式，而 agent 会以更高的数量重现这一问题，因为它们往往为实验而创建，却很少被注销。
对于交付 agent 系统的团队而言，实际后果十分具体：将每个 agent 作为身份进行清点，为其附加负责人和有效期，将会话范围限定为任务所需的最小权限，并将账号回收设为默认路径而非手动清理。从现有报道中仍不清楚的是：现有身份治理工具将以多快的速度端到端地建模非人类主体，以及 agent 框架是否会暴露强制执行所需的生命周期钩子。