JPMorgan, dışarıdan gelen AI agent'ların müşteri hesaplarına erişimini engelledi ve Citi, agent'ların hesaplara erişimini kısıtlayan en son ABD bankası oldu. Charles Schwab'ın CEO'su, müşteri adına işlem yapan agent'lar için üzerinde anlaşılmış yol kuralları gerektiğini söyledi. Yön üç kurumda da tutarlı: kimlik sınırı oturumun içinde değil, hesap sınırında çiziliyor.
Agent sistemleri geliştiren ekipler için bu, entegrasyon modelini değiştiriyor. Müşteri olarak kimlik doğrulayan ve oturum içinde hareket eden bir agent, bankaların reddetmeye yöneldiği kalıp. Uygulanabilir alternatif devredilmiş erişim: kurum tarafından verilen, kapsamı belirlenmiş ve geri alınabilir yetkilendirmeler; agent ödünç alınmış kimlik bilgileri yerine açık bir izin kümesine karşı çalışır. Bu da eylem başına rıza kayıtları, dar kapsamlar ve kurumun agent'ın kendi loglarından bağımsız olarak doğrulayabileceği denetim izleri anlamına gelir.
Bankaların hangi devredilmiş erişim mekanizmalarını kabul edeceği, standart kuruluşlarının veya düzenleyicilerin ortak bir yetkilendirme profilinde buluşup buluşmayacağı ya da agent kimliğinin kurumlar arasında nasıl kanıtlanacağı henüz net değil. Net olan şu: finansal hesaplara oturum düzeyinde erişim kapanıyor. Agent geliştiricileri banka bağlantısını bir izinler ve kanıtlama sorunu olarak ele almalı, hesap sınırında reddedilmeye göre tasarlamalı ve para hareket ettiren her eylem için insan onayını döngüde tutmalı.