Levantamento publicado no período apontou que agentes de inteligência artificial em uso corporativo frequentemente alcançam dados que ninguém aprovou de forma explícita, porque herdam as permissões de quem os configurou em vez de receber escopo próprio.
O mecanismo é banal e por isso passa despercebido. Alguém com acesso amplo instala um assistente para automatizar uma tarefa, e o assistente passa a enxergar tudo o que aquela pessoa enxerga, inclusive o que não tem relação com a tarefa.
A diferença em relação a um funcionário com acesso amplo é a escala e a velocidade. Uma pessoa lê o que precisa; um agente varre o que alcança, e a varredura pode acabar em resumo, em índice de busca ou em contexto enviado a um serviço externo.
O padrão explica por que empresas de segurança lançaram, no mesmo período, produtos de autorização por ação e de governança de identidade para agente.
A correção não exige produto novo: dar identidade própria ao agente, com lista explícita do que ele pode alcançar, resolve a maior parte dos casos e é auditável depois.