AI 에이전트가 인간 사용자의 자격 증명을 사용할 때 그 행위를 귀속하고 감사하는 문제.
사용자의 Azure 자격 증명을 사용한 소프트웨어 에이전트에 대한 실제 측정 결과, 시스템이 해당 에이전트의 작업을 사용자 본인의 이름으로 기록한 것으로 나타났다. 두 개의 프로덕션 저장소에서 권한은 2개에서 107개까지 달라졌다. 이 사례는 접근 범위와 감사가 로그에 표시된 신원보다 연결 경로와 그룹 구성원 자격에 더 크게 좌우될 수 있음을 보여준다.