本群集涵盖了自主AI代理需要可验证身份和严格控制权限这一新兴问题：《制止流氓AI法案》等法律推动建立身份层和零信任模型，这些通过代理身份提供商管理非人类身份来实现。AI断路器、审批门和最小代理原则等运行时防御随后强制执行代理访问控制，以确保代理不会超出其预期范围行动。