Проблема атрибуции и аудита действий ИИ-агентов, когда они используют учётные данные пользователя-человека.
Практическое измерение программного агента, использовавшего учётные данные Azure пользователя, показывает, что система регистрировала его действия от имени самого человека, а набор разрешений варьировался от двух до 107 разрешений в двух производственных хранилищах. Этот случай показывает, что область доступа и аудит могут зависеть от пути подключения и членства в группах сильнее, чем от идентичности, отображаемой в журнале.