Agent sprawl to niekontrolowany przyrost liczby agentów AI w organizacji: agenty duplikujące swoje funkcje, pozostawione po zakończonych projektach, o nieznanych właścicielach i niezweryfikowanych uprawnieniach.
Odpowiednik zjawiska sprawl znanego z maszyn wirtualnych i aplikacji SaaS — o potencjalnie poważniejszych skutkach, bo agenty działają autonomicznie i z uprawnieniami. Głównym antidotum jest rejestr agentów z przypisanym właścicielstwem oraz procedura cyklu życia obejmująca „zwolnienie” agenta: odebranie dostępów, wygaszenie konta i archiwizację logów.