面向 AI agent 的安全工具建立在一个并不总是成立的前提之上：相关 agent 由该组织选定并配置。当 agent 属于第三方或委派性质——从边界之外代表组织行动——这一前提便不再成立，围绕内部部署 agent 所设置的管控措施未必适用。
Hacker News 将这一情况视为与影子 IT 不同的一类暴露面。影子 IT 涉及未经集中审批而被采用的工具；委派 agent 的情况则涉及那些从一开始就不属于该组织审批、配置或监控范围的 agent
实际的缺口在于资产清点与归属：弄清哪些外部 agent 持有委派权限、该权限的范围有多大，以及它们的行动如何映射回组织。本条目的报道未指明具体供应商、事件或可衡量的影响，Behzat AI 也未独立核实相关报道。这一架构层面的问题本身即成立——在规模化授予委派访问权限之前，值得重新审视基于边界的 agent 来源假设。