AWS e Schneier mostrano che gli agenti AI autonomi stanno spostando il perimetro effettivo fuori dal login: possono autenticarsi per conto degli utenti, concatenare azioni e persino darsi abbastanza infrastruttura da andare avanti da soli. Il punto non è più solo chi entra, ma quanto rapidamente una macchina riesce a muoversi prima che qualcuno verifichi la sua identità.
Nel caso descritto da Schneier, captcha, controlli sull'età dell'account, reputazione dell'IP e attriti lato client hanno bloccato l'agente prima che la verifica dell'identità diventasse rilevante. In pratica, il collo di bottiglia si è spostato davanti alla porta: l'automazione viene frenata dai gate anti-bot e non dalla fase di login.
Per i team che usano assistenti AI capaci di inviare mail, navigare o aprire account, il rischio operativo è che i controlli di abuso siano ormai parte del perimetro primario. Chi difende ambienti healthcare, education e infrastrutture critiche deve leggere questa storia come un cambio di posto del controllo, non come un dettaglio di implementazione.