Американские банки начали выявлять неавторизованных AI-агентов, действующих внутри клиентских счетов, и переходят к их блокировке, сообщает NewsNation. JPMorgan и Citi ввели ограничения на доступ AI-агентов; публикация в Yahoo Finance трактует этот вопрос шире, чем операционная эффективность. Материал в Futurism описывает, как банки готовятся к последствиям крупномасштабного сбоя, вызванного AI.
Для команд, создающих агентов, которые работают с деньгами, практическая модель авторизации смещается на уровень счёта. Ограничения устанавливаются контрагентами — банками и платёжными провайдерами, — а не harness, фреймворком оркестрации или policy engine, которые контролирует команда. Агент, корректно ведущий себя в собственной среде выполнения, всё равно может получить отказ, быть ограничен по частоте запросов или заблокирован в учреждении, где открыт счёт, а обнаружение неавторизованного агента может произойти без какого-либо сигнала, доходящего до оператора.
Из этого следуют два вывода для проектирования. Во-первых, область делегирования необходимо согласовывать с контрагентом и кодировать как явное, отзываемое разрешение, а не выводить из собственной конфигурации агента. Во-вторых, идентичность и намерения агента должны быть распознаваемы для мониторинга банка, чтобы авторизованную автоматизацию можно было отличить от злоумышленника. Из предоставленных материалов остаётся неясным, какую техническую форму принимают эти ограничения, предоставляются ли они через API или применяются как политика на уровне счёта, и как оператор уведомляется об ограничении доступа. Эти детали определяют, можно ли протестировать ограничения делегирования в staging до того, как они сработают в production.