JPMorgan заблокировал доступ внешних AI-агентов к счетам клиентов, а Citi стал очередным банком США, ограничившим доступ агентов к счетам. CEO Charles Schwab заявил, что агентам, торгующим от имени клиента, нужны согласованные правила игры. Направление одинаково у всех трёх учреждений: граница идентичности проводится на уровне счёта, а не внутри сессии.
Для команд, строящих агентные системы, это меняет модель интеграции. Агент, который аутентифицируется как клиент и действует в рамках сессии, — это та схема, от которой банки начинают отказываться. Рабочая альтернатива — делегированный доступ: ограниченные по области действия и отзываемые авторизации, выдаваемые учреждением, при которых агент работает в рамках явного набора разрешений, а не заимствованных учётных данных. Это подразумевает записи согласия на каждое действие, узкие области действия и аудиторские следы, которые учреждение может проверить независимо от собственных логов агента.
Пока неясно, какие механизмы делегированного доступа банки примут, сойдутся ли органы стандартизации или регуляторы на общем профиле авторизации и как будет подтверждаться идентичность агента между учреждениями. Ясно одно: доступ к финансовым счетам на уровне сессии закрывается. Разработчикам агентов следует рассматривать подключение к банкам как задачу разрешений и аттестации, проектировать систему с расчётом на отказ на границе счёта и сохранять участие человека в цикле одобрения для любого действия, которое перемещает деньги.