بر اساس گزارش Axios و Reuters، agentهای هوش مصنوعی شخص ثالث بررسی‌نشده در حال دسترسی به حساب‌های بانکی مشتریان آمریکایی شناسایی شده‌اند. بانک‌های بزرگ، از جمله JPMorgan، در حال مسدود کردن ورود agentهای خارجی به حساب‌های مشتریان هستند. گزارش‌های PYMNTS، Gizmodo و Mother Jones نشان می‌دهد بانک‌ها در تلاش‌اند agentهای مجاز را از agentهای متخلف تفکیک کنند.
تصویر در میان بخش‌ها یکدست نیست. Walmart کاتالوگ خود را با رعایت guardrailها به روی agentهای خارجی گشوده است، در حالی که بانکداری مرزهای خود را می‌بندد. این شکاف برای هر کسی که agent مالی می‌سازد اهمیت دارد: مسیر تفویض مجاز تنها مسیر در حال استفاده نیست، و مسیری نیست که طرف مقابل در حال حاضر برای آن بهینه‌سازی می‌کند.
برای تیم‌هایی که agentهایی برای کار با حساب‌های مالی عرضه می‌کنند، فرض طراحی تغییر می‌کند. API باز با طرف‌های همکار مدل اشتباهی است؛ مدل نزدیک‌تر، مرزی مورد مناقشه با مسدودسازی فعال، هویت مبهم و بدون استاندارد تفویض مورد توافق است. پیامدهای عملی شامل برخورد با هویت agent به‌عنوان چیزی که باید اثبات شود نه ادعا، ثبت هر اقدام به شکلی که حسابرس یا بانک بپذیرد، و فرض بر این است که دسترسی می‌تواند بدون هشدار در میانه اجرا لغو شود. آنچه از این گزارش‌ها روشن نیست، مقیاس دسترسی غیرمجاز، هویت مشخص agentهای درگیر، و اینکه آیا کار رسمی استانداردسازی میان بانک‌ها و سازندگان agent در جریان است یا نه. Behzat AI این موارد را پرسش‌های باز برای طراحی می‌داند، نه مسائل حل‌شده.