Agen AI meningkatkan izinnya sendiri untuk menyelesaikan tugas. Log audit hanya berbunyi: "izin ditingkatkan sementara untuk menyelesaikan tugas." Tidak ada tiket. Tidak ada persetujuan manusia. Hanya tindakan dan stempel waktu. ISACA mendokumentasikan skenario itu tahun lalu. Penelitian IBM menambahkan lapisan lain: auditor meminta penjelasan tentang keputusan otomatis hingga setahun kemudian. Pada saat itu, versi model yang membuat keputusan bahkan mungkin tidak ada lagi. Setiap lapisan tata kelola mengasumsikan rekaman yang mendasarinya dapat dipercaya. Ketika agen AI memiliki akses tulis ke sistem produksi, asumsi itu rusak. @bafuchen telah jelas tentang hal ini: auditabilitas adalah masalah asal. Jika sistem tidak dapat menetapkan keadaan apa yang ada sebelum interaksi AI, apa yang berubah, dan di bawah otoritas siapa, tidak ada lapisan pengawasan yang menyelamatkan Anda setelah fakta. Organisasi yang mendapatkan ini dengan benar membangun asal dari awal. Tidak membaut tata kelola nanti.