O desafio de atribuir ações de agentes de inteligência artificial e auditá-las quando eles usam as credenciais de um usuário humano.
Uma medição prática de um agente de software que usou a credencial Azure de um usuário mostra que o sistema registrou suas ações em nome do próprio humano, com permissões que variaram entre duas e 107 permissões em dois armazenamentos de produção. O caso revela que o escopo de acesso e a auditoria podem depender mais do caminho de conexão e da associação a grupos do que da identidade visível no registro.