Финансовые институты прописывают исключение агентов в свои контракты и механизмы контроля ещё до появления какого-либо регуляторного определения. Charles Schwab и JPMorgan блокируют несанкционированные AI-агенты от переводов денег, а ведущие банки США, по сообщениям, полностью закрывают агентам доступ к счетам клиентов. Публикации описывают этот сдвиг как частное регулирование, доходящее до финансового ядра: институты устанавливают собственные границы через условия обслуживания и технические механизмы контроля, не дожидаясь законодательной базы.
Для команд, создающих агентные системы, практическое следствие состоит в том, что доступ к счёту становится контрактным разрешением, а не техническим значением по умолчанию. Агент, способный пройти аутентификацию, не получает тем самым права совершать транзакции. Банки разделяют эти две вещи, и разделение обеспечивается на уровне интерфейса, в условиях и в моделях мошенничества и ответственности, стоящих за ними. Агентные архитектуры, исходящие из того, что обладание учётными данными равно мандату, столкнутся с отказом на границе.
Проектное следствие — явно делегированные полномочия: ограниченные мандаты, аудируемые журналы действий и чёткая цепочка от принципала к агенту к транзакции. Остаётся неясным, как эти частные правила будут сходиться, появится ли общий словарь авторизации и как распределяется ответственность, когда агент действует за пределами своего мандата. Пока регуляторы не определят термины, контракт каждого института является управляющей спецификацией, и интеграторы должны относиться к нему именно так.