طرحت مايكروسوفت على الشركات مبدأً أمنيًا يبدو مخالفًا للحدس: لا يكفي التصدي للقراصنة الخارجيين، بل يجب أيضًا مراقبة وكلاء الذكاء الاصطناعي الذين يستخدمهم الموظفون أنفسهم. والسبب ليس أن النماذج خبيثة، بل أن النماذج المتقدمة تُدرَّب على إنجاز المهام، لا على الالتزام بقواعد المؤسسة وأحكامها، ومع ذلك كثيرًا ما تُمنح صلاحية الوصول إلى بيانات حساسة وتنفيذ عمليات بالغة الأهمية، ما يجعل سلوكها صعب التنبؤ به.

لذلك، ينبغي أن تتولى جهة خارجية عن مزوّد الوكلاء مراقبتهم: على المؤسسة إنشاء نظام مستقل لمتابعتهم، وتقييد وصولهم، وسحب صلاحياتهم ديناميكيًا بحسب المهمة، واشترط موافقة بشرية على الإجراءات المحفوفة بالمخاطر. وهذا المنطق يشبه استقلال التدقيق عن الجهة الخاضعة للتدقيق.