Các tác nhân AI không chỉ tạo văn bản mà còn truy cập dữ liệu, gọi công cụ và thực hiện hành động với danh tính người dùng. Hướng dẫn từ AWS và hoạt động tấn công do Wiz quan sát cho thấy đội ngũ kỹ thuật phải bảo vệ toàn bộ đường đi từ người dùng, mô hình đến công cụ và hạ tầng.

Khi AI và phần mềm bên thứ ba cùng hoạt động trên máy lập trình viên, workstation có thể giữ quyền truy cập trực tiếp vào mã nguồn, thông tin xác thực và môi trường cloud. Wiz đang định vị endpoint của developer như một lớp security cần được quản trị riêng.

MCP đang tạo ra một bề mặt kết nối mới giữa tác nhân AI và các công cụ nội bộ. Tín hiệu phát hiện MCP ở tầng giao thức của Cloudflare cho thấy quản trị hiệu quả phải bắt đầu bằng kiểm kê, sau đó mới đến chính sách cho phép và chặn.