Fortune сообщил, что Джейми Даймон запретил сторонним AI-агентам, таким как Muse от Meta, доступ к счетам JPMorgan. Даймон отдельно предупредил, что платёжные AI-агенты могут действовать некорректно. US Bancorp заявил, что AI-агенты пока не перемещают потребительские депозиты.
Этот шаг важен, потому что он помещает контрольную точку в идентичность вызывающей стороны, а не в возможности агента. Внешний агент может быть технически компетентным, но банк всё равно рассматривает запрос как непроверенный, если вызывающая сторона не является известным, аутентифицированным субъектом. Это проблема авторизации и происхождения, а не проблема качества модели.
Для команд, создающих агентные системы, вывод прямой: проектируйте с расчётом на распространение идентичности, ограниченные по области действия учётные данные и аудируемое делегирование с самого начала. Агент, который не может предъявить проверяемую, принимаемую банком идентичность, будет отклонён на периметре независимо от того, насколько хорошо он рассуждает. В материале не указан технический механизм, который JPMorgan использует для различения внешних агентов, а также не сказано, существуют ли какие-либо исключения. Также неясно, как такая политика будет применяться в масштабе и как она взаимодействует с появляющимися протоколами агентных платежей.