Два отдельных отчёта сошлись в одном и том же операционном пробеле в развёртываниях агентов. BankInfoSecurity сообщает, что OpenAI и Anthropic демонстрируют пробелы в мониторинге AI-агентов, тогда как Wells Fargo начал уведомлять клиентов о том, что они могут нести ответственность, если их агент выйдет из-под контроля, и требует от этих клиентов доказать, что полномочия агента были отозваны. В публикациях отзыв полномочий представлен как обязанность клиента, а не как гарантия платформы.
Для инженерных команд значение имеет не отдельные выводы, а их пересечение. Оба указывают на недостающий артефакт: проверяемую запись, показывающую, что полномочия агента были предоставлены, какой объём они охватывали и когда и каким образом были отозваны. Именно эту запись теперь запрашивают аудиторы и контрагенты, и её невозможно восстановить постфактум только по логам приложения. Дашборды мониторинга показывают активность; они не фиксируют состояние авторизации на конкретный момент времени.
Из предоставленных материалов остаётся неясным точный формат доказательств, который примут банки, намерены ли поставщики платформ раскрывать события отзыва через стандартный интерфейс и как распределяется ответственность, когда агент действует через сторонний инструмент. Командам, запускающим агентов в финансовых процессах, следует рассматривать жизненный цикл учётных данных, декларацию объёма полномочий и распространение отзыва как первостепенные задачи проектирования, с аудируемым следом, создаваемым на каждом шаге, а не выводимым задним числом. В работе студии по evaluation эти свойства рассматриваются как тестируемые, а не как заявления в документации.