Agenteknél ez nem elméleti kérdés. Az agent a te nevedben cselekszik: ha a postafiókodhoz, a fájljaidhoz és az internethez egyszerre hozzáfér, akkor egy eltérített agent pontosan annyit tud ártani, amennyit te tudnál. A least privilege az egyetlen olyan védelem, ami akkor is hat, ha a modell t sikerült megtéveszteni.
A szakirodalom három összetevőt azonosít, amiből egy sikeres adatszivárgás összeáll: privát adat, nem megbízható tartalom és kifelé menő csatorna. Bármelyik kettő önmagában biztonságos — mind a három együtt nem. És ez nem elmélet: egy 7 973 élő szervert vizsgáló mérés szerint 40,55%-uk hitelesítés nélkül teszi elérhetővé az eszközeit.
A leggyakoribb tévhit, hogy ez fejlesztői kérdés. Nem az: a döntés üzleti. Azt kell eldöntened, mihez férjen hozzá az agent, és mihez ne — és ez a döntés fontosabb, mint az, melyik modellt választod.
A gyakorlati szétválasztásról a legkevesebb jogot kapó agentcímű írás szól. A közvetlenül kapcsolódó fogalmak: prompt injection, human in the loop és sandbox.