Citi ограничила доступ AI-агентов к счетам клиентов, сообщает Financial Times. Этот шаг ставит Citi в один ряд с JPMorgan, которая отдельно заблокировала доступ сторонних AI-агентов к счетам клиентов. Вместе эти две меры знаменуют переход от точечной терпимости к контролю допуска на уровне счета как стандартной позиции крупных банков.
Ограничения последовали за запуском Muse и более широкими опасениями по поводу агентов, переводящих деньги от имени клиента. Генеральный директор Charles Schwab призвал выработать «правила дорожного движения» для агентов, торгующих на счёте клиента, что сигнализирует о смещении дискуссии от вопроса, могут ли агенты действовать, к вопросу, как выражаются и проверяются их полномочия. Для разработчиков агентов практическое следствие состоит в том, что заимствование сессии — переиспользование аутентифицированного контекста человека — становится хрупким путём интеграции.
Вектор движения — к делегированным мандатам и верифицируемой идентичности: агент, предъявляющий ограниченный по объёму и поддающийся аудиту грант, а не наследующий сессию. Это подразумевает работу над выпуском учётных данных, ограничением области действия, отзывом и журналом аудита, который банк может оценить на своих условиях. Из предоставленных материалов остаётся неясным техническая форма средств контроля обоих банков, существуют ли исключения для контролируемого доступа или доступа только на чтение, а также какие-либо сроки публикации стандартов. Студия рассматривает контроль допуска на границе счёта как проектное ограничение, а не как крайний случай.