Problème consistant à attribuer les actions des agents d’intelligence artificielle et à les auditer lorsqu’ils utilisent les identifiants d’un utilisateur humain.
Une mesure pratique d’un agent logiciel ayant utilisé l’identifiant Azure d’un utilisateur montre que le système a enregistré ses actions au nom de cet utilisateur, avec des autorisations allant de deux à 107 autorisations sur deux magasins de production. Ce cas révèle que la portée de l’accès et l’audit peuvent dépendre davantage du chemin de connexion et de l’appartenance aux groupes que de l’identité affichée dans le journal.