Reuters сообщает, что пять крупных банков США блокируют вход сторонних AI-агентов в клиентские аккаунты; среди институтов, ограничивающих доступ агентов, названы JPMorgan и Morgan Stanley. В публикации описывается, как агенты получают доступ к аккаунтам без явного одобрения клиента, и говорится, что банки спешно внедряют инструменты обнаружения и контроля агентских сессий.
Для команд, строящих агентов на рельсах потребительского банкинга, практическое следствие таково: вопрос делегирования решается отказом в сессии, а не согласованием мандата. Агент, который рассчитывает на аутентифицированный путь в розничный аккаунт, должен проектироваться с запасным вариантом: передачей управления человеку (human-in-the-loop), маршрутом «экспорт и загрузка» или документированным ручным шагом, который пользователь выполняет сам. Ни один из них не изящен, но каждый деградирует предсказуемо, а не отказывает на границе входа.
История с мандатом важна не меньше технической. Если банк не видит свидетельств того, что клиент уполномочил конкретного агента действовать по конкретному аккаунту, инструменты обнаружения будут считать сессию аномальной. Студии, работающие в этой области, должны уметь прямо сказать, кто дал согласие, на какой объём, на какой срок и как это согласие отзывается. Из публикации остаётся неясным, какие ещё три банка дополняют набор из пяти и опубликованы ли какие-либо из ограничений как политика, а не обеспечиваются через обнаружение.