자격증명 상속
에이전트가 개발자나 운영자의 API 키·자격증명을 그대로 사용하여 실행 권한을 획득하는 현상으로, 에이전트는 자체 신원 없이 사람의 권한을 빌려 작업을 수행하고 이로 인해 권한 범위와 감사·철회 관리가 어려워진다.
