Das Problem, Handlungen von KI-Agenten nachzuverfolgen und zu prüfen, wenn sie die Zugangsdaten eines menschlichen Benutzers verwenden.
Eine praktische Messung eines Software-Agenten, der die Azure-Anmeldeinformationen eines Benutzers verwendete, zeigt, dass das System seine Aktionen unter dem Namen desselben Menschen protokollierte. Dabei reichten die Berechtigungen über zwei Produktionsspeicher hinweg von zwei bis zu 107 Berechtigungen. Der Fall zeigt, dass Zugriffsbereich und Auditierung stärker vom Verbindungspfad und der Gruppenmitgliedschaft als von der im Protokoll sichtbaren Identität abhängen können.