El desafío de atribuir y auditar las acciones de los agentes de IA cuando utilizan las credenciales de un usuario humano.
Una medición práctica de un agente de software que utilizó la credencial de Azure de un usuario muestra que el sistema registró sus acciones con el nombre del propio humano, con permisos que oscilaron entre dos y 107 permisos en dos almacenes de producción. El caso revela que el alcance del acceso y la auditoría pueden depender más de la ruta de conexión y de la pertenencia a grupos que de la identidad visible en el registro.