Viele KI-Agenten agieren ohne eigene Identität und leihen sich Zugangsdaten und Credentials von Menschen und Systemen. Wer den Schaden begrenzen will, kontrolliert diese Rechte, statt jede Täuschung verhindern zu wollen.