RBC دسترسی agentهای هوش مصنوعی شخصی به بانکداری آنلاین را به دلیل ریسک تقلب مسدود می‌کند و مدیرعامل Schwab اعلام کرده است که این شرکت دسترسی agentهای هوش مصنوعی متقلب را به حساب‌های مشتریان مسدود می‌کند. پوشش این اقدامات آن‌ها را بخشی از الگوی گسترده‌تر بانک‌های بزرگ برای مهار هوش مصنوعی agentic و درخواست نوع متفاوتی از کنترل‌ها پیش از تحمل دسترسی مبتنی بر agent نشان می‌دهد.
پیامد فنی این است که دسترسی agent به حساب‌های تحت نظارت اکنون توسط سیاست ریسک طرف مقابل تعیین می‌شود، نه توسط قابلیت خود agent. یک بانک نمی‌تواند استدلال یک agent خارجی را بررسی کند، بنابراین تا زمانی که نتوان واگذاری را اثبات کرد، پیش‌فرض را رد می‌کند. این امر بار مهندسی را به هر کسی که agentهای مالی شخصی ارائه می‌دهد منتقل می‌کند: هر گام در زنجیره واگذاری نیاز به یک هویت قابل تأیید، مجموعه مجوزهای محدود، گزارش اقدام ثبت‌شده و مسیر لغو دارد که طرف مقابل بتواند بدون مذاکره با فروشنده agent آن را فراخوانی کند.
برای تیم‌هایی که روی این ریل‌ها می‌سازند، کار عملی این است که لغو را به عنوان یک سطح API درجه‌یک در نظر بگیرند و هر اقدام واگذارشده را در برابر اعتبارنامه‌ای که آن را مجاز کرده ثبت کنند، تا بررسی ریسک بانک چیزی برای خواندن داشته باشد. این گزارش مشخص نمی‌کند که بانک‌ها کدام کنترل‌ها را می‌پذیرند، آیا هیچ فروشنده agent در حال بررسی فعال است، یا چگونه لیست‌های مسدودسازی پیاده‌سازی و اجرا می‌شوند، بنابراین معیارهای پذیرش نامشخص باقی می‌مانند. تا زمانی که این موارد منتشر نشوند، برنامه‌های یکپارچه‌سازی باید رد پیش‌فرض را فرض کنند و مسیرهای حسابرسی را بر همان اساس طراحی کنند.