Cybersecurity Insiders 的研究预测，到 2027 年，54% 的企业将无法限制 AI agent 访问。该发现被界定为访问控制缺口，而非检测缺口：问题不在于看清 agent 做了什么，而在于从一开始就限定它能触及什么。对于交付 agent 系统的团队而言，这把权限范围界定从合规层面的后置事项，重新定位为一项设计约束。
另一篇报道指出，链条中信任度最低的写入方决定了 agent 的实际权限。将两点结合起来看，它们描述了多 agent 及使用工具的系统中的一种常见失效模式：agent 继承其输入、工具和委派步骤所允许内容的并集，而这条链中最薄弱的环节定义了真正的边界。检测工具不会缩小这一边界；只有显式的范围界定才能做到。
对工作室而言，实际含义是：凭证与工具的范围界定属于架构的一部分，应与模型选择并列，而非置于其下游。具体来说，这意味着按工具授予最小权限、使用短期凭证、在 agent 之间设定明确的委派限制，以及通过 evaluation 测试 agent 是否会被推出其预期触及范围。该报道未说明 54% 这一预测背后的调查方法、样本量或行业细分，且该预测是前瞻性的，并非对当前部署情况的测量；在将该数字作为基线之前，需要这些细节。