Axios 和 Reuters 的报道称，未经审查的 AI agent 一直在访问美国客户的银行账户，相关机构目前正着手在会话层封堵第三方 agent。JPMorgan 和 Morgan Stanley 被列为提出反制的银行之列。据报道，被检测到的活动属于未经授权的 agent 访问，而非获批的集成，这使得争议的焦点落在 agent 出示凭证并开启会话的环节，而非模型自身的行为。
对于构建 agent 系统的团队而言，实际要点在于架构层面。agent 内部的 guardrail 并不能决定银行是否接受一个会话；决定权在对手方，由其通过自身的身份验证、授权同意和异常检测来行使。一个行为正确但经由未获批渠道接入的 agent，仍会被视为未经授权的流量。因此，集成设计必须围绕对手方的控制措施展开：明确的授权路径、可识别的客户端凭证、可审计的会话来源，以及读取范围与交易范围之间的清晰隔离。
报道中尚不明确的是：银行用于识别 agent 流量的机制、哪些机构将提供获批的 agent 访问，以及以何种条件提供。本工作室的判断是，agent 对金融基础设施的访问将先由对手方策略和会话层强制执行来把关，而非先由模型层面的安全治理来把关。为这一边界而设计、从一开始就内建授权同意与可追溯性的系统将能够完成集成；仅依赖 guardrail 的系统则会被封堵。