사람의 인증정보를 부여받은 에이전트는 그 사람의 접근 범위를 그대로 물려받지만 사용을 제한하는 판단력은 갖추지 못해, 은닉된 지시가 다음 호출을 조작해도 모든 요청이 인증정보상 유효한 채로 유지되는 위험이 있다. 연구진은 에이전트 추론 바깥에 위치한 신뢰 경계인 '대역외 정책 집행(OBPE)'을 제시했다. OBPE는 유형화된 작업과 리소스를 인가하고, 백엔드 호출 전 쿼리를 좁히며, 응답의 레코드·필드를 필터링하거나 값을 마스킹한다. 데이터 정책 소유자가 최대 허용 범위를 설정하면 에이전트 정책은 이를 좁힐 수만 있으며, 연구진은 정책 계획이 순서에 무관하고 에이전트 정책이 상한을 넓힐 수 없음을 증명했다. Jira와 ServiceNow 모의 환경에서 4개 모델, 20개 적응형 레드팀 과제를 포함한 3,621회 시행 결과 추적 실패율이 57.6%에서 0.2%로 41.2%p 감소했고, 이행률은 79.1%에서 60.9%로 낮아졌으나 안전-유용 완료율은 21.8%p 상승했다.

• •에이전트 추론 밖의 신뢰 경계 'OBPE(대역외 정책 집행)' 제안
• •유형화된 작업 인가, 쿼리 축소, 응답 필터링·마스킹으로 데이터 노출 차단
• •정책 소유자가 최대 허용범위 설정, 에이전트 정책은 범위를 좋히기만 가능함을 증명
• •Jira·ServiceNow 모의환경 3,621회 시행에서 추적 실패율 57.6%→0.2%로 급감
• •안전-유용 완료율은 21.8%p 상승, 이행률은 79.1%→60.9%로 다소 하락